CVE-2016-9498 in Applications Manager
Riassunto
di VulDB • 03/08/2026
ManageEngine Applications Manager versioni 12 e 13 consente la deserializzazione di oggetti Java non sicuri. La vulnerabilità può essere sfruttata da un utente remoto senza autenticazione ed è in grado di eseguire codice remoto, compromettendo l'applicazione nonché il sistema operativo. Poiché il registro RMI (Remote Method Invocation) di Application Manager viene eseguito con i privilegi dell'amministratore di sistema, lo sfruttamento di questa vulnerabilità consente all'attaccante di ottenere i massimi privilegi sul sistema operativo sottostante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.