Уязвимость класса FileUploadServlet программного средства для управления рабочими местами через веб-интерфейс ManageEngine Desktop Central, позволяющая нарушителю загрузить и выполнить произвольный файл

Уязвимость класса FileUploadServlet программного средства для управления рабочими местами через web-интерфейс ManageEngine Desktop Central связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить не аутентифицированному нарушителю, действующему удалённо, загрузить и выполнить произвольный файл в контексте SYSTEM с путем инъекции нулевого байта в конец значения параметра ConnectionId

CVE: CVE-2015-8249, Exploit Database ID:38982
CVSS v2.0: 10