جزئیات آسیب‌پذیری
CVE-2020-10189
بهره‌برداری فعالZoho ManageEngine
CVSS 3.0
9.8بحرانی
شرح رسمی (انگلیسی)
Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage in the FileStorage class. This is related to the CewolfServlet and MDMLogUploaderServlet servlets.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.0/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۷- https://srcincite.io/advisories/src-2020-0011/ x_refsource_MISC
- https://www.zdnet.com/article/zoho-zero-day-published-on-twitter/ x_refsource_MISC
- https://srcincite.io/pocs/src-2020-0011.py.txt x_refsource_MISC
- https://www.manageengine.com/products/desktop-central/remote-code-execution-vulnerability.html x_refsource_CONFIRM
- http://packetstormsecurity.com/files/156730/ManageEngine-Desktop-Central-Java-Deserialization.html x_refsource_MISC
- https://cwe.mitre.org/data/definitions/502.html x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10189 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۸/۱۲/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data