リモートホストで実行しているManageEngine Desktop Centralアプリケーションは、バージョン10ビルド10.0.647より前のものです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - ビルド10.0.647より前のZoho ManageEngine Desktop Centralでは、複数のエージェントからの1つの認証秘密がサーバーと通信できます。（CVE-2020-28050）

  - ユーザー指定の入力が不適切に検証されているため、蓄積型クロスサイトスクリプティングの脆弱性がインベントリセクションにあります。

  - サーバーに投稿されたエージェントデータの不適切な承認処理。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ManageEngine Desktop Central 9 <10.0.647複数の脆弱性

critical Nessus プラグイン ID 148038

変更ログが見つかりません