CVE-2019-11469 in Applications Manager

Sumário

de VulDB • 31/07/2026

O Zoho ManageEngine Applications Manager nas versões 12 até 14 permite injeção de SQL no recurso FaultTemplateOptions.jsp através do parâmetro resourceid. Posteriormente, um usuário não autenticado pode obter autoridade SYSTEM no servidor ao carregar um arquivo malicioso por meio da funcionalidade "Execute Program Action(s)".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 22/04/2019
• Moderação: aceite
• Entrada: VDB-133984
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.18362
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11469/