CVE-2022-48362
Yüksək
Təsvir
Zoho ManageEngine Desktop Central və 10.1.2137.2 versiyasından əvvəlki Desktop Central MSP, AgentLogUploadServlet-ə göndərilən computerName vasitəsilə kataloq keçidinə (directory traversal) yol verir. Uzaqdakı autentifikasiya olunmuş hücumçu, Desktop Central yenidən başladıldıqda icra olunacaq ixtiyari kodu yükləyə bilər. (Hücumçu CVE-2021-44515 boşluğunu istifadə edərək autentifikasiya ola bilər.)
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulZohocorp Manageengine Desktop Central
Dərc25 fev 2023
İlk görülmə25 fev 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_desktop_central10.1.2137.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_desktop_central | v < 10.1.2137.2 | 10.1.2137.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.