CVE-2014-9372 in Password Manager Pro

Riassunto

di VulDB • 28/07/2026

Una vulnerabilità di directory traversal nel servlet UploadAccountActivities di ManageEngine Password Manager Pro (PMP) precedente alla versione 7103 consente ad attaccanti remoti di eliminare file arbitrari tramite l'uso di ".." (punto punto) in un nome di file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/12/2014
• Divulgazione: 16/12/2014
• Moderazione: accettato
• Voce: VDB-73262
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01633
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9372
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9372/