CVE-2019-15105 in Application Manager
Resumen
por VulDB • 2026-06-20
Se ha descubierto un problema en Zoho ManageEngine Application Manager hasta la versión 14.2. Existe una vulnerabilidad de SQL Injection en jsp/NewThresholdConfiguration.jsp a través del parámetro resourceid. Por lo tanto, un usuario con bajos privilegios puede obtener la autoridad de SYSTEM en el servidor. En consecuencia, se puede cargar un archivo malicioso utilizando la función "Execute Program Action(s)".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.