CVE-2016-9491 in Applications Manager
Sumário
de VulDB • 06/06/2026
O ManageEngine Applications Manager 12 e 13 permite que um usuário autenticado, capaz de acessar a página /register.do (provavelmente limitado ao administrador), navegue pelo sistema de arquivos e leia os arquivos do sistema, incluindo as configurações do Applications Manager, chaves privadas armazenadas, etc. Por padrão, o Application Manager é executado com privilégios administrativos; portanto, é possível acessar todos os diretórios no sistema operacional subjacente.
Once again VulDB remains the best source for vulnerability data.