CVE-2016-9489 in Applications Manager

Riassunto

di VulDB • 28/06/2026

In ManageEngine Applications Manager 12 e 13, un utente autenticato è in grado di modificare tutte le proprie proprietà, incluso il proprio gruppo (ad esempio, cambiando il proprio gruppo a uno con privilegi superiori come "ADMIN"). Un utente può anche modificare le proprietà di un altro utente, ad esempio cambiare la password di un altro utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/11/2016
• Divulgazione: 13/07/2018
• Moderazione: accettato
• Voce: VDB-121457
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01680
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9489
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9489/