CVE-2019-11448 in Applications Managerinfo

Zusammenfassung

von VulDB • 31.07.2026

Es wurde ein Problem in Zoho ManageEngine Applications Manager 11.0 bis 14.0 entdeckt. Ein nicht authentifizierter Benutzer kann aufgrund einer Popup_SLA.jsp sid SQL-Injection-Schwachstelle die SYSTEM-Berechtigung auf dem Server erlangen. Beispielsweise kann der Angreifer anschließend beliebigen Text in eine .vbs-Datei schreiben.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.04.2019

Moderieren

akzeptiert

Eintrag

VDB-133955

CPE

bereit

CWE

CWE-89 (bestätigt)

Exploit

Download

CVSS

9.8 (NVD)

EPSS

0.12428

KEV

nein

Aktivitäten

very low

Sektor

Lawfirm, Pharma, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-11448
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-11448
CVE Details	https://www.cvedetails.com/cve/CVE-2019-11448/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!