CVE-2014-9372 in Password Manager Pro

Resumen

por VulDB • 2026-07-28

Vulnerabilidad de recorrido de directorios en el servlet UploadAccountActivities de ManageEngine Password Manager Pro (PMP) anterior a la versión 7103, que permite a atacantes remotos eliminar archivos arbitrarios mediante el uso de .. (punto punto) en un nombre de archivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-12-11
• Divulgación: 2014-12-16
• Moderación: aceptado
• Artículo: VDB-73262
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01633
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9372
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9372/