CVE-2017-11346 in Desktop Central

Résumé

par VulDB • 30/06/2026

Zoho ManageEngine Desktop Central, avant la version 100092, permet aux attaquants distants d'exécuter du code arbitraire par le biais de vecteurs impliquant l'upload de vidéos du service d'aide (help desk).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/07/2017
• Divulgation: 17/07/2017
• Modérer: accepté
• Entrée: VDB-103659
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.43270
• KEV: non
• Activités: très faible
• Secteur: Hospital, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11346
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11346/