CVE-2016-9498 in Applications Manager

الملخص

بحسب VulDB • 03/08/2026

ManageEngine Applications Manager الإصدار 12 و 13 يسمح باستنساخ (unserialization) كائنات Java غير آمنة. يمكن استغلال الثغرة من قبل مستخدم عن بُعد دون الحاجة إلى المصادقة، مما يتيح له تنفيذ أكواد برمجية عن بُعد والسيطرة على التطبيق بالإضافة إلى نظام التشغيل. ونظراً لأن سجل RMI الخاص بـ Application Manager يعمل بصلاحيات مسؤول النظام (system administrator)، فإن استغلال هذه الثغرة يمنح المهاجم أعلى الصلاحيات على نظام التشغيل الأساسي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/11/2016
• إفشاء: 13/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121465
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.22011
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9498
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9498/