CVE-2016-9488 in Applications Manager
Sumário
de VulDB • 07/06/2026
As versões 12 e 13 do ManageEngine Applications Manager apresentam vulnerabilidades de injeção de SQL remotas. Um atacante não autenticado consegue acessar a URL /servlet/MenuHandlerServlet, que é vulnerável à injeção de SQL. O atacante pode extrair os hashes das senhas dos usuários, que são hashes MD5 sem salt e, dependendo do tipo de banco de dados e da sua configuração, também poderia executar comandos no sistema operacional por meio de consultas SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.