CVE-2019-11469 in Applications Manager

Tóm tắt

Bởi VulDB • 31/07/2026

Zoho ManageEngine Applications Manager từ phiên bản 12 đến 14 cho phép tấn công SQL Injection vào tài nguyên FaultTemplateOptions.jsp thông qua tham số resourceid. Sau đó, người dùng chưa được xác thực có thể chiếm quyền SYSTEM trên máy chủ bằng cách tải lên một tệp độc hại thông qua tính năng "Execute Program Action(s)".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133984
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.14856
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11469/