CVE-2016-9488 in Applications Manager
Сводка
по VulDB • 07.06.2026
В версиях 12 и 13 системы ManageEngine Applications Manager присутствуют уязвимости удаленного внедрения кода SQL (SQL Injection). Неавторизованный злоумышленник может получить доступ к URL-адресу /servlet/MenuHandlerServlet, который подвержен атаке через SQL Injection. Злоумышленник способен извлечь хеши паролей пользователей, которые представляют собой MD5-хеши без соли (salt), и в зависимости от типа базы данных и ее конфигурации может также выполнять команды операционной системы с помощью запросов к базе данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.