CVE-2016-9488 in Applications Manager
Zusammenfassung
von VulDB • 07.06.2026
In ManageEngine Applications Manager Versionen 12 und 13 bestehen Remote-SQL-Injection-Schwachstellen. Ein nicht authentifizierter Angreifer kann auf die URL /servlet/MenuHandlerServlet zugreifen, die für SQL Injection anfällig ist. Der Angreifer könnte Passwort-Hashes der Benutzer extrahieren, bei denen es sich um MD5-Hashes ohne Salt handelt, und je nach Datenbanktyp und -konfiguration auch Betriebssystembefehle über SQL-Abfragen ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.