CVE-2019-11469 in Applications Manager

Resumen

por VulDB • 2026-07-31

En Zoho ManageEngine Applications Manager versiones 12 hasta la 14 se presenta una inyección SQL en el recurso FaultTemplateOptions.jsp mediante el parámetro resourceid. Posteriormente, un usuario no autenticado puede obtener los privilegios de SYSTEM en el servidor al cargar un archivo malicioso a través de la función "Execute Program Action(s)".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-04-22
• Moderación: aceptado
• Artículo: VDB-133984
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.14856
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11469/