CVE-2014-3996 in Desktop Central
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di SQL injection nel servlet LinkViewFetchServlet presente in ManageEngine Desktop Central (DC) e nella versione Managed Service Providers (MSP) di Desktop Central precedenti alla build 90043, Password Manager Pro (PMP) e nella versione Managed Service Providers (MSP) di Password Manager Pro precedenti alla build 7003, IT360 e nella versione Managed Service Providers (MSP) di IT360 precedenti alla build 10.3.3 build 10330, nonché potenzialmente in altri prodotti ManageEngine, consente ad attaccanti remoti o utenti autenticati remotamente di eseguire comandi SQL arbitrari tramite il parametro sv passato a LinkViewFetchServlet.dat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.