ManageEngine Desktop Central Java Deserialization

披露于 2020/03/06 · 更新于 2025/11/26

CVSS 评分9.8/ 10.0

EPSS 概率99.9%百分位 100.0%

漏洞描述

Zoho ManageEngine Desktop Central before 10.0.474 is vulnerable to a deserialization of untrusted data, which permits remote code execution.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 manageengine_desktop_central 相关的其他公开漏洞。

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2022-23779 Zoho ManageEngine - Internal Hostname Disclosure manageengine_desktop_central	信息泄露	中危	5.3	15.1%	PoC	2022/03/02
CVE-2021-44515KEV Zoho ManageEngine Desktop Central - Remote Code Execution manageengine_desktop_central	远程代码执行	严重	9.8	99.9%	PoC	2021/12/12
CVE-2014-5005RCE CVE-2014-5005 manageengine_desktop_central	文件包含	高危	7.5	77.8%	PoC	2014/10/21