远程主机上运行的 ManageEngine Desktop Central 应用程序受到 statusUpdate 脚本中缺陷的影响，这是因为无法正确审查用户对“fileName”参数提供的输入所导致。
未经认证的远程攻击者可利用此漏洞，通过构建的请求上传具有多个扩展名的 JSP 文件，并且操控“applicationName”参数，对已上传的文件发出直接请求，进而导致以 NT-AUTHORITY\SYSTEM 权限执行任意代码。

请注意，此插件尝试将 JSP 文件上传到 <DocumentRoot>（即 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\），然后提取该文件，从而在 JSP 文件中执行 Java 代码。该插件在成功上传和提取之后尝试删除 JSP 文件。但是，如果 Nessus 无法删除 JSP 文件，建议用户自行删除该文件。

据报该应用程序也受到一个额外不明远程代码执行漏洞的影响，但是 Nessus 尚未针对此问题进行测试。

检测

ManageEngine Desktop Central statusUpdate 任意文件上传 RCE（入侵检查）

critical Nessus 插件 ID 90193

未找到变更日志