CVE-2020-10189
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 6 Mart 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: zohocorp manageengine_desktop_central
Zoho ManageEngine Desktop Central 10.0.474 sürümünden önceki sürümler, FileStorage sınıfındaki getChartImage'de güvenilmeyen verilerin seri hale getirilmesi nedeniyle uzaktan kod çalıştırmasına izin verir. Bu, CewolfServlet ve MDMLogUploaderServlet servletleriyle ilgilidir.
Orijinal açıklama (İngilizce)
Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage in the FileStorage class. This is related to the CewolfServlet and MDMLogUploaderServlet servlets.
Referanslar
- http://packetstormsecurity.com/files/156730/ManageEngine-Desktop-Central-Java-Deserialization.html
- https://cwe.mitre.org/data/definitions/502.html
- https://srcincite.io/advisories/src-2020-0011/
- https://srcincite.io/pocs/src-2020-0011.py.txt
- https://www.manageengine.com/products/desktop-central/remote-code-execution-vulnerability.html
- https://www.zdnet.com/article/zoho-zero-day-published-on-twitter/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.