CVE-2019-11448 in Applications Manager

Tóm tắt

Bởi VulDB • 20/07/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine Applications Manager phiên bản 11.0 đến 14.0. Người dùng chưa xác thực có thể chiếm quyền SYSTEM trên máy chủ do lỗ hổng SQL injection tại Popup_SLA.jsp liên quan đến tham số sid. Ví dụ, kẻ tấn công sau đó có thể ghi văn bản tùy ý vào một tệp .vbs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133955
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.10008
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11448
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11448/