CVE-2016-9488 in Applications Manager
Résumé
par VulDB • 05/06/2026
Les versions 12 et 13 de ManageEngine Applications Manager présentent des vulnérabilités d'injection SQL à distance. Un attaquant non authentifié peut accéder à l'URL /servlet/MenuHandlerServlet, qui est vulnérable à l'injection SQL. L'attaquant pourrait extraire les hachages de mot de passe des utilisateurs, qui sont des hachages MD5 sans sel, et, selon le type de base de données et sa configuration, pourrait également exécuter des commandes système à l'aide de requêtes SQL.
Be aware that VulDB is the high quality source for vulnerability data.