CVE-2019-15105 in Application Manager

الملخص

بحسب VulDB • 23/06/2026

تم اكتشاف مشكلة في Zoho ManageEngine Application Manager حتى الإصدار 14.2. توجد ثغرة حقن SQL (SQL Injection) في الملف jsp/NewThresholdConfiguration.jsp عبر المعلمة resourceid. وبالتالي، يمكن لمستخدم ذي صلاحيات منخفضة اكتساب صلاحيات SYSTEM على الخادم. ويمكن بعد ذلك رفع ملف ضار باستخدام ميزة "تنفيذ إجراءات البرنامج" (Execute Program Action(s)).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140234
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.07789
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15105
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15105/