CVE-2014-5007

CríticoPublicado

Vulnerabilidade de traversal de diretório no servlet agentLogUploader no ZOHO ManageEngine Desktop Central (DC) e na edição Desktop Central Managed Service...

Publicado: 17 de jan. de 2020
Atualizado: 6 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 18 de nov. de 2013

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

37,3%

Moderado · próximos 30 dias

Percentil: 98,5%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade de traversal de diretório no servlet agentLogUploader no ZOHO ManageEngine Desktop Central (DC) e na edição Desktop Central Managed Service Providers (MSP), em versões anteriores ao build 90055 da versão 9, permite que atacantes remotos gravem e executem arquivos arbitrários como SYSTEM por meio de um .. (ponto ponto) no parâmetro filename.

Fontes

ManageEngine Desktop Central 8.0.0 build < 80293 - Arbitrary File UploadExploit
Security-Assessment.com · jsp · 18 de nov. de 2013
DesktopCentral AgentLogUpload - Arbitrary File Upload (Metasploit)Exploit
Metasploit · windows · 25 de nov. de 2013
ManageEngine Desktop Central - Arbitrary File Upload / Remote Code Execution

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.