KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-10189 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zoho ManageEngine Desktop Central 10.0.474之前的版本允许远程代码执行，因为FileStorage类中getChartImage中不受信任的数据被反序列化。这与CewolfServlet和MDMLogUploaderServlet servlet相关。
影响范围
应用：zohocorp manageengine_desktop_central（版本 10）
解决方案
下载相关补丁
参考信息
http://packetstormsecurity.com/files/156730/ManageEngine-Desktop-Central-Java-Deserialization.html
https://cwe.mitre.org/data/definitions/502.html
https://srcincite.io/advisories/src-2020-0011/
https://srcincite.io/pocs/src-2020-0011.py.txt
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10189
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。