CVE-2014-5007

CriticoPubblicato

Vulnerabilità di directory traversal nel servlet agentLogUploader in ZOHO ManageEngine Desktop Central (DC) e nell'edizione Desktop Central Managed Service...

Pubblicato: 17 gen 2020
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 18 nov 2013

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

37,3%

Moderato · prossimi 30 giorni

Percentile: 98,5%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di directory traversal nel servlet agentLogUploader in ZOHO ManageEngine Desktop Central (DC) e nell'edizione Desktop Central Managed Service Providers (MSP) precedente alla build 90055 della versione 9 consente ad attaccanti remoti di scrivere ed eseguire file arbitrari come SYSTEM tramite un .. (dot dot) nel parametro filename.

Fonti

ManageEngine Desktop Central 8.0.0 build < 80293 - Arbitrary File UploadExploit
Security-Assessment.com · jsp · 18 nov 2013
DesktopCentral AgentLogUpload - Arbitrary File Upload (Metasploit)Exploit
Metasploit · windows · 25 nov 2013
ManageEngine Desktop Central - Arbitrary File Upload / Remote Code Execution

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.