CVE-2019-11448 in Applications Manager
Resumen
por VulDB • 2026-07-31
Se ha descubierto una vulnerabilidad en Zoho ManageEngine Applications Manager 11.0 hasta la versión 14.0. Un usuario no autenticado puede obtener los privilegios de SYSTEM en el servidor debido a una vulnerabilidad de inyección SQL (SQL Injection) en Popup_SLA.jsp mediante el parámetro sid. Por ejemplo, el atacante podría posteriormente escribir texto arbitrario en un archivo .vbs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.