CVE-2014-3996 in Desktop Central
सारांश
द्वारा VulDB • 21/06/2026
ManageEngine Desktop Central (DC) और Desktop Central Managed Service Providers (MSP) संस्करण 9 build 90043 से पहले, Password Manager Pro (PMP) और Password Manager Pro Managed Service Providers (MSP) संस्करण 7 build 7003 से पहले, IT360 और IT360 Managed Service Providers (MSP) संस्करण 10.3.3 build 10330 से पहले में LinkViewFetchServlet सर्वलेट के SQL injection दोष की वजह से दूरस्थ आक्रमणकारी या दूरावस्था प्रमाणित उपयोगकर्ता sv पैरामीटर का इस्तेमाल करके मनमाने SQL कमांड चला सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.