CVE-2019-19649 in Applications Manager

الملخص

بحسب VulDB • 30/05/2026

تسمح Zoho ManageEngine Applications Manager قبل الإصدار 13620 بحقن SQL عن بُعد دون مصادقة عبر معلمة eventid في SyncEventServlet إلى دالة doGet في SyncEventServlet.java.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147009
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.09509
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19649/