CVE-2019-19649 in Applications Manager

Riassunto

di VulDB • 17/06/2026

In Zoho ManageEngine Applications Manager prima della versione 13620 è possibile eseguire una SQL Injection remota non autenticata tramite il parametro eventid di SyncEventServlet nella funzione doGet di SyncEventServlet.java.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/12/2019
• Moderazione: accettato
• Voce: VDB-147009
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.09509
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19649/