FICHE CVE

CVE-2014-5005

Publiée le 2014-10-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de ManageEngine Desktop Central antérieures à la version 9 build 90055 sont vulnérables à une faille de traversée de répertoire. Un attaquant distant peut envoyer une requête spécialement conçue au serveur pour exécuter du code arbitraire sans avoir besoin d'identifiants de connexion. Cette attaque peut être lancée via le réseau et ne nécessite aucune interaction de la part d'un utilisateur légitime.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-10-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in ZOHO ManageEngine Desktop Central (DC) before 9 build 90055 allows remote attackers to execute arbitrary code via a .. (dot dot) in the fileName parameter in an LFU action to statusUpdate.