ManageEngine UEMS - Notification Server 中的内存相关问题

本文档重点介绍了Endpoint Central中dcnotificationserver.exe发现的一个漏洞的安全更新。

严重程度：中等
修复发布日期：2025年12月12日
举报人：henri 通过 ManageEngine Bug Bounty 计划

问题是什么？

dcnotificationserver.exe 服务在网络读取路径中存在内存相关问题，可被远程触发，可能导致崩溃。

如何修复？

该漏洞现已修复，并于2025年12月12日发布，缓解措施包含在版本 11.3.2540.07 中。

如有任何进一步的问题或疑问，请写信给我们的 支持团队.