Inicio / Alerta Temprana / Avisos Seguridad / Ejecución remota de código en Desktop Central de ManageEngine

Ejecución remota de código en Desktop Central de ManageEngine

Fecha de publicación: 
09/03/2020
Importancia: 
5 - Crítica
Recursos afectados: 

ManageEngine Desktop Central, versión 10.0.473 y anteriores.

Descripción: 

Steven Seeley, de Source Incite, ha descubierto una vulnerabilidad, de severidad crítica, que permitiría a un usuario remoto tomar el control del sistema afectado.

Solución: 

Actualizar el producto afectado a la versión 10.0.479.

Detalle: 

Esta vulnerabilidad permitiría a un atacante remoto ejecutar código arbitrario en las instalaciones afectadas de ManageEngine Desktop Central. No se requiere autenticación para explotar esta vulnerabilidad. El problema se debe a la falta de validación adecuada de los datos suministrados por el usuario, lo que puede dar lugar a la deserialización de los datos no fiables. Se ha asignado el identificador CVE-2020-10189 para esta vulnerabilidad.

Encuesta valoración