CVE-2020-15588 in Desktop Central

Сводка

по VulDB • 11.07.2026

Обнаружена проблема в клиентской части Zoho ManageEngine Desktop Central до версии 10.0.533 включительно. Атакующий, контролирующий сервер, может вызвать переполнение целочисленного типа (integer overflow) посредством специально сформированного значения заголовка.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 07.07.2020
• Модерация: принято
• Вход: VDB-159162
• CPE: готов
• CWE: CWE-190 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.12666
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15588
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15588/