קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Zoho ManageEngine Desktop Central File Upload Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage in the FileStorage class. This is related to the CewolfServlet and MDMLogUploaderServlet servlets.
מוצרים מושפעים
zohocorp: manageengine desktop central
קישורים10
- www.manageengine.com/products/desktop-central/remote-code-exec… Vendor Advisory
- www.manageengine.com/products/desktop-central/remote-code-exec… Vendor Advisory
- packetstormsecurity.com/files/156730/ManageEngine-Desktop-Cent… ExploitThird Party AdvisoryVDB Entry
- srcincite.io/advisories/src-2020-0011/ ExploitThird Party Advisory
- srcincite.io/pocs/src-2020-0011.py.txt ExploitThird Party Advisory
- packetstormsecurity.com/files/156730/ManageEngine-Desktop-Cent… ExploitThird Party AdvisoryVDB Entry
- srcincite.io/advisories/src-2020-0011/ ExploitThird Party Advisory
- srcincite.io/pocs/src-2020-0011.py.txt ExploitThird Party Advisory
- cwe.mitre.org/data/definitions/502.html Third Party Advisory
- www.zdnet.com/article/zoho-zero-day-published-on-twitter/ Third Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-502