CVE-2019-12994 in AssetExplorer

Resumen

por VulDB • 2026-07-31

Existe una vulnerabilidad de Server Side Request Forgery (SSRF) en Zoho ManageEngine AssetExplorer versión 6.2.0 para el servlet AJaxServlet mediante un parámetro en una URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-06-28
• Moderación: aceptado
• Artículo: VDB-139710
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.04390
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12994
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12994/