BDU:2020-02110 (CVE-2020-10189)

Уязвимость сервлетов CewolfServlet и MDMLogUploaderServlet программного средства для управления рабочими местами через web-интерфейс ManageEngine Desktop Central, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-05-15

Описание

Уязвимость сервлетов CewolfServlet и MDMLogUploaderServlet программного средства для управления рабочими местами через web-интерфейс ManageEngine Desktop Central вызвана восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

ManageEngine Desktop Central (до 10.0.474)

Способ устранения

Обновление программного средства для управления рабочими местами через web-интерфейс ManageEngine Desktop Central до версии 10.0.474 или новее

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://xakep.ru/2020/04/24/web-shells/https://nvd.nist.gov/vuln/detail/CVE-2020-10189 http://packetstormsecurity.com/files/156730/ManageEngine-Desktop-Central-Java-Deserialization.html

Проверьте безопасность своего сайта и почты → Полная проверка домена