CVE-2021-28960

CRITICO 9.8CVE-2021-28960 · Published 21/09/2021 · updated 17/06/2026

In breve

CVE-2021-28960 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda desktop central (manageengine).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.0%, superiore al 80.4% delle vulnerabilità.
Correzione: aggiornare a 10.0.683 o successiva.

Package	Affected versions	Patched versions
desktop central manageengine	`< 10.0.683`	`10.0.683`

Description

Zoho ManageEngine Desktop Central before build 10.0.683 allows unauthenticated command injection due to improper handling of an input command in on-demand operations.

References

manageengine.com · Vendor Advisory
manageengine.com/products/desktop-central/unauthenticated-command-injection-vulnerability.html · Vendor Advisory

Altre vulnerabilità di desktop central

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free