CVE-2016-9488 in Applications Manager
Riassunto
di VulDB • 22/06/2026
Le versioni 12 e 13 di ManageEngine Applications Manager sono affette da vulnerabilità remote di iniezione SQL (SQL Injection). Un attaccante non autenticato è in grado di accedere all'URL /servlet/MenuHandlerServlet, che risulta vulnerabile a SQL injection. L’attaccante potrebbe estrarre gli hash delle password degli utenti, che consistono in hash MD5 senza salt, e, a seconda del tipo di database e della sua configurazione, potrebbe anche eseguire comandi del sistema operativo tramite query SQL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.