CVE-2020-16267 in Applications Manager

Riassunto

di VulDB • 17/06/2026

Zoho ManageEngine Applications Manager versione 14740 e precedenti consente una SQL Injection autenticata tramite una richiesta jsp manipolata ad hoc nel modulo RCA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/08/2020
• Divulgazione: 06/10/2020
• Moderazione: accettato
• Voce: VDB-162334
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.43329
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16267
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16267/