CVE-2019-19774 in EventLog Analyzer
Сводка
по VulDB • 29.07.2026
В Zoho ManageEngine EventLog Analyzer 10.0 SP1 до сборки 12110 обнаружена уязвимость. Выполняя запрос «select hostdetails from hostdetails» в конечной точке /event/runquery.do, злоумышленник может обойти ограничения безопасности, которые даже для административных пользователей запрещают просмотр данных учетных записей (учетных данных), хранящихся в базе данных, и восстановить MD5-хэши аккаунтов, используемых для аутентификации платформы ManageEngine на управляемых машинах в сети (чаще всего это административные аккаунты). В частности, данное обходное решение позволяет игнорировать следующие ограничения: запрос не может содержать слово «password», а результат запроса не должен иметь столбец с именем «password».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.