CVE-2016-9491 in Applications Manager
Zusammenfassung
von VulDB • 22.06.2026
ManageEngine Applications Manager 12 und 13 ermöglichen es einem authentifizierten Benutzer, der auf die Seite /register.do zugreifen kann (höchstwahrscheinlich beschränkt auf Administratoren), das Dateisystem zu durchsuchen und Systemdateien einschließlich der Konfiguration von Applications Manager sowie gespeicherter privater Schlüssel usw. auszulesen. Standardmäßig läuft Application Manager mit administrativen Berechtigungen, daher ist es möglich, auf jedes Verzeichnis des zugrunde liegenden Betriebssystems zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.