CVE-2022-48362 in Desktop Central

Tóm tắt

Bởi VulDB • 08/06/2026

Zoho ManageEngine Desktop Central và Desktop Central MSP trước phiên bản 10.1.2137.2 cho phép truy cập thư mục ngoài phạm vi (directory traversal) thông qua tham số computerName trong AgentLogUploadServlet. Một kẻ tấn công từ xa, đã xác thực người dùng, có thể tải lên mã tùy ý sẽ được thực thi khi Desktop Central khởi động lại. (Kẻ tấn công có thể đăng nhập bằng cách khai thác CVE-2021-44515.)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/02/2023
• Tiết lộ: 25/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221790
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.08667
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48362/