CVE-2022-48362 in Desktop Central
要約
〜によって VulDB • 2026年06月08日
Zoho ManageEngine Desktop CentralおよびDesktop Central MSPのバージョン10.1.2137.2より前では、computerNameを介してAgentLogUploadServletに対してディレクトリトラバーサルが可能である。リモートからの認証済み攻撃者は任意のコードをアップロードでき、そのコードはDesktop Centralが再起動された際に実行される可能性がある。（攻撃者はCVE-2021-44515を悪用することで認証できる。）
If you want to get the best quality for vulnerability data then you always have to consider VulDB.