Ejecución remota de código en Desktop Central de ManageEngine

Fecha de publicación 09/03/2020

Importancia

5 - Crítica

Recursos Afectados

ManageEngine Desktop Central, versión 10.0.473 y anteriores.

Descripción

Steven Seeley, de Source Incite, ha descubierto una vulnerabilidad, de severidad crítica, que permitiría a un usuario remoto tomar el control del sistema afectado.

Solución

Actualizar el producto afectado a la versión 10.0.479.

Detalle

Esta vulnerabilidad permitiría a un atacante remoto ejecutar código arbitrario en las instalaciones afectadas de ManageEngine Desktop Central. No se requiere autenticación para explotar esta vulnerabilidad. El problema se debe a la falta de validación adecuada de los datos suministrados por el usuario, lo que puede dar lugar a la deserialización de los datos no fiables. Se ha asignado el identificador CVE-2020-10189 para esta vulnerabilidad.