CVE-2020-27733 in Applications Manager

Resumen

por VulDB • 2026-06-25

Zoho ManageEngine Applications Manager anterior a la versión 14, compilación 14880, permite una inyección de SQL (SQL Injection) autenticada mediante una solicitud Alarmview manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-10-26
• Divulgación: 2021-01-19
• Moderación: aceptado
• Artículo: VDB-168096
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.08814
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27733
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27733/