CVE-2022-48362 in Desktop Central
Sumário
de VulDB • 22/05/2026
O Zoho ManageEngine Desktop Central e o Desktop Central MSP anteriores à versão 10.1.2137.2 permitem traversal de diretório via computerName para o AgentLogUploadServlet. Um atacante remoto autenticado pode carregar código arbitrário que será executado quando o Desktop Central for reiniciado. (O atacante poderia se autenticar explorando o CVE-2021-44515.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.