CVE-2019-11469 in Applications Manager

Résumé

par VulDB • 31/07/2026

Zoho ManageEngine Applications Manager versions 12 à 14 présente une vulnérabilité d'injection SQL dans la ressource FaultTemplateOptions.jsp (paramètre resourceid). Par conséquent, un utilisateur non authentifié peut obtenir les privilèges SYSTEM sur le serveur en téléchargeant un fichier malveillant via la fonctionnalité « Execute Program Action(s) ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/04/2019
• Modérer: accepté
• Entrée: VDB-133984
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.14856
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11469/