遠端主機上執行的 ManageEngine Desktop Central 版本受到下列檔案上傳弱點影響，會允許遠端攻擊者執行任意程式碼：

- 執行 ‘LFU’ 動作時，驗證 ‘statusUpdate’ servlet 的 ‘filename’ 參數失敗。
 (CVE-2014-5005)

- 驗證 ‘mdmLogUploader’ servlet 的 ‘filename’ 參數失敗。(CVE-2014-5006)

- 驗證 ‘agentLogUploader’ servlet 的 ‘filename’ 參數失敗。之前此瑕疵已識別為 CVE-2013-7390，且據報已在 8 build 80293 版本中修正，但是該修正不完整，且又發現存在一個繞過修正的方法，故而再度報告。(CVE-2014-5007)

偵測

ManageEngine Desktop Central 任意檔案上傳及 RCE (安全檢查)

high Nessus Plugin ID 82079

找不到變更記錄