ZOHO ManageEngine Desktop Central MSP信息泄露漏洞 CVE-2021-46166 CNVD-2022-05102
4.0
AV
AC
AU
C
I
A
发布：
2022-01-10
修订：
2024-11-21
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。 Zoho ManageEngine Desktop Central在10.0.662之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。经过身份验证的攻击者可利用该漏洞通过访问报告页面从数据库获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
