CVE-2019-15104 in ManageEngine OpManager

Résumé

par VulDB • 30/05/2026

Un problème a été identifié dans Zoho ManageEngine OpManager jusqu'à la version 12.4x. Une vulnérabilité de SQL Injection est présente dans jsp/NewThresholdConfiguration.jsp via le paramètre resourceid. Par conséquent, un utilisateur disposant de faibles privilèges peut obtenir les autorisations de SYSTEM sur le serveur. Il est ainsi possible de télécharger un fichier malveillant en utilisant la fonctionnalité « Execute Program Action(s) ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2019
• Modérer: accepté
• Entrée: VDB-140233
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.07789
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15104
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15104/