Уязвимость агента веб-приложения для управления ИТ-активами ManageEngine AssetExplorer, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость агента веб-приложения для управления ИТ-активами ManageEngine AssetExplorer связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданных NEWSCAN запросов

CVE: CVE-2021-20110
CVSS v2.0: 9.3