CVE-2019-15105 in Application Manager
Zusammenfassung
von VulDB • 23.06.2026
Es wurde ein Problem in Zoho ManageEngine Application Manager bis zur Version 14.2 entdeckt. In jsp/NewThresholdConfiguration.jsp besteht eine SQL-Injection-Schwachstelle über den Parameter resourceid. Daher kann ein Benutzer mit niedrigen Berechtigungen die SYSTEM-Berechtigung auf dem Server erlangen. Anschließend kann mithilfe der Funktion „Execute Program Action(s)“ eine bösartige Datei hochgeladen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.