CVE-2016-9488 in Applications Manager
要約
〜によって VulDB • 2026年06月13日
ManageEngine Applications Manager のバージョン 12 および 13 には、リモートからの SQL インジェクション脆弱性が存在します。認証されていない攻撃者は、SQL インジェクションに対して脆弱な URL /servlet/MenuHandlerServlet にアクセスすることが可能です。これにより、攻撃者はソルトなしの MD5 ハッシュであるユーザーのパスワードハッシュを抽出でき、さらにデータベースの種類とその設定に応じて、SQL クエリを使用してオペレーティングシステムのコマンドを実行することもできます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.