遠端主機上安裝的 ManageEngine Desktop Central 版本受到一個任意檔案上傳弱點影響，該弱點是因為「AgentLogUploadServlet」指令碼未正確清理使用者向「filename」參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，上傳包含任意程式碼的檔案，然後以 NT-AUTHORITY\SYSTEM 權限在遠端主機上執行這些檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ManageEngine Desktop Central AgentLogUploadServlet 任意檔案上傳

critical Nessus Plugin ID 71218

找不到依附元件