CVE-2014-9372 in Password Manager Pro

Sumário

de VulDB • 28/07/2026

Vulnerabilidade de directory traversal no servlet UploadAccountActivities do ManageEngine Password Manager Pro (PMP) anterior à versão 7103 permite que atacantes remotos excluam arquivos arbitrários por meio de um caractere ".." (ponto ponto) em um nome de arquivo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/12/2014
• Divulgação: 16/12/2014
• Moderação: aceite
• Entrada: VDB-73262
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01633
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9372
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9372/