The ManageEngine Desktop Central application running on the remote is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this to read sensitive information or upload an arbitrary ZIP archive to the server.

The ManageEngine Desktop Central application running on the remote host is affected by an authentication bypass vulnerability which allows an adversary to bypass authentication and read unauthorized data or write an arbitrary zip file on the Desktop Central server.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている ManageEngine Desktop Central アプリケーションは、認証バイパスの脆弱性の影響を受けるため、攻撃者が Desktop Central サーバーで認証をバイパスし、認証されていないデータを読み取ったり、任意の zip ファイルを書き込んだりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている ManageEngine Desktop Central アプリケーションは、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、任意のファイルを読み取る、または任意の ZIP アーカイブをサーバーにアップロードする可能性があります。

遠端主機上執行的 ManageEngine Desktop Central 應用程式受到一個驗證繞過弱點影響，攻擊者可藉以繞過驗證在 Desktop Central 伺服器上讀取未經授權的資料或寫入任意 zip 檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 ManageEngine Desktop Central 应用程序受到一个身份验证绕过漏洞的影响，该漏洞允许攻击者在 Desktop Central 服务器上绕过身份验证并读取未经授权的数据或写入任意 zip 文件。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程运行的 ManageEngine Desktop Central 应用程序受到一个身份验证绕过漏洞的影响。未经身份验证的远程攻击者可利用此漏洞读取敏感信息或将任意 ZIP 存档上传到服务器。

遠端執行的 ManageEngine Desktop Central 應用程式受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此弱點讀取敏感資訊，或將任意 Zip 封存上載到伺服器。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159203	ManageEngine Desktop Central < 10.1.2137.9 Authentication Bypass (uncredentialed check)	Nessus	CGI abuses	2022/3/24	2024/10/10	critical
156790	ManageEngine Desktop Central < 10.1.2137.9 Authentication Bypass (CVE-2021-44757)	Nessus	Windows	2022/1/18	2022/12/5	critical
156790	ManageEngine Desktop Central < 10.1.2137.9 認証バイパス (CVE-2021-44757)	Nessus	Windows	2022/1/18	2022/12/5	critical
159203	ManageEngine Desktop Central < 10.1.2137.9認証バイパス (未認証チェック)	Nessus	CGI abuses	2022/3/24	2024/10/10	critical
156790	ManageEngine Desktop Central < 10.1.2137.9 驗證繞過 (CVE-2021-44757)	Nessus	Windows	2022/1/18	2022/12/5	critical
156790	ManageEngine Desktop Central < 10.1.2137.9 身份验证绕过 (CVE-2021-44757)	Nessus	Windows	2022/1/18	2022/12/5	critical
159203	ManageEngine Desktop Central < 10.1.2137.9 身份验证绕过（无凭据检查）	Nessus	CGI abuses	2022/3/24	2024/10/10	critical
159203	ManageEngine Desktop Central < 10.1.2137.9 驗證繞過 (未經認證的檢查)	Nessus	CGI abuses	2022/3/24	2024/10/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical