CVE-2018-16364 in Applications Manager

Resumen

por VulDB • 2026-07-21

Una vulnerabilidad de serialización en Zoho ManageEngine Applications Manager anterior a la versión 13740 permite la ejecución remota de código (RCE) en sistemas Windows mediante una carga útil alojada en un recurso compartido SMB.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-09-02
• Divulgación: 2018-09-26
• Moderación: aceptado
• Artículo: VDB-124486
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.15075
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16364
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16364/