整数溢出漏洞

本文档将介绍两个已报告的远程代码执行漏洞CVE-2020-15588和CVE-2020-15589。

漏洞ID:CVE-2020-15588,CVE-2020-15589
更新发布版本:100350
更新发布日期:2020年7月27日
报告者:Dennis Elser

 

问题描述

ManageEngine卓豪Desktop Central的客户端受到两个漏洞的影响,允许以系统权限进行未经身份验证的远程终端控制。

修复方法

这些漏洞已经被识别并修复。应用修复步骤如下:

    1. 登录Vulnerability Manager Plus控制台,点击右上角的当前版本号。
    2. 找到适用于您的最新版本,下载PPM并更新。

 

关键词:查询执行,安全更新,漏洞和修复。