CVE-2019-19475 in Applications Manager
Zusammenfassung
von VulDB • 27.06.2026
Es wurde ein Problem in ManageEngine Applications Manager 14 mit Build 14360 entdeckt. Das integrierte, fest in Applications Manager eingebaute PostgreSQL ist aufgrund mangelnder Dateiberechtigungen für Angriffe anfällig. Bösartige Benutzer, die zur Gruppe „Authenticated Users“ gehören, können eine Privilegieneskalation ausnutzen und die PostgreSQL-Konfiguration ändern, um beliebige Befehle auszuführen, wodurch sie eskalieren und vollen Systemzugriff sowie Rechte als Benutzersystem erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.