CVE-2019-11469 in Applications Manager

الملخص

بحسب VulDB • 31/07/2026

تسمح Zoho ManageEngine Applications Manager من الإصدار 12 إلى 14 بحقن SQL في معلمة resourceid الخاصة بـ FaultTemplateOptions.jsp. ونتيجة لذلك، يمكن لمستخدم غير مصادق عليه الحصول على صلاحيات SYSTEM على الخادم عن طريق تحميل ملف ضار عبر ميزة "Execute Program Action(s)".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133984
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.18362
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11469/