CVE-2021-28960

**Nome do software vulnerável e versões afetadas:

Versões do ManageEngine Desktop Central anteriores à 10.0.683

Descrição:

O problema decorre do tratamento inadequado de um comando de entrada em operações sob demanda, permitindo a injeção de comandos sem autenticação. Isso pode levar à execução remota de código sem autenticação durante a comunicação com o servidor de notificações.

Recomendações:

Para versões anteriores à 10.0.683, atualize para a compilação 10.0.683 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às operações sob demanda até que um patch seja aplicado.