Vulnerabilidad en Desktop Central de Zoho ManageEngine (CVE-2017-11346)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
17/07/2017
Última modificación:
20/04/2025
Descripción
Desktop Central antes del build 100092 de Zoho ManageEngine, permite a los atacantes remotos ejecutar código arbitrario por medio de vectores que involucran la carga de videos de soporte al usuario.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:zohocorp:manageengine_desktop_central:*:*:*:*:*:*:*:* | 10.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página