CVE-2019-19649 in Applications Manager

요약

\~에 의해 VulDB • 2026. 05. 21.

Zoho ManageEngine Applications Manager 13620 이전 버전에서는 SyncEventServlet.java의 doGet 함수로 전달되는 SyncEventServlet의 eventid 매개변수를 통해 원격 비인증 SQL Injection이 가능합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2019. 12. 09.
• 모더레이션: 수락
• 항목: VDB-147009
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.09509
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19649/