远程主机上运行的 ManageEngine Desktop Central 版本受到允许远程攻击者执行任意代码的以下文件上传漏洞的影响：

- 执行“LFU”操作时验证“statusUpdate”servlet 的“filename”参数失败。
 (CVE-2014-5005)

- 验证“mdmLogUploader”servlet 的“filename”参数失败。(CVE-2014-5006)

- 验证“agentLogUploader”servlet 的“filename”参数失败。此缺陷以前在 CVE-2013-7390 中已确定并报告在版本 8 build 80293 中已修复；但修复不完整，已发现并重新报告绕过该缺陷的方法。(CVE-2014-5007)

检测

ManageEngine Desktop Central 任意文件上传和 RCE（安全校验）

high Nessus 插件 ID 82079

未找到变更日志