Zoho ManageEngine Desktop Central MSP授权问题漏洞 CVE-2021-44515 CNVD-2022-05446

10.0 AV AC AU C I A
发布: 2021-12-12
修订: 2025-03-14

ZOHO ManageEngine Desktop Central MSP是美国卓豪(ZOHO)公司的一套面向MSP(管理服务提供商)的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备,并为各种规模的企业提供差异化的管理服务。 Zoho ManageEngine Desktop Central MSP存在授权问题漏洞,该漏洞源于在处理身份验证请求时出现错误。远程攻击者可利用该漏洞可以绕过身份验证过程并在桌面中心MSP服务器上执行任意代码。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息