CVE-2019-15104 in ManageEngine OpManager

Tóm tắt

Bởi VulDB • 11/05/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine OpManager phiên bản 12.4x trở về trước. Có một lỗ hổng SQL Injection trong jsp/NewThresholdConfiguration.jsp thông qua tham số resourceid. Do đó, người dùng có quyền hạn thấp có thể chiếm quyền SYSTEM trên máy chủ. Từ đó, kẻ tấn công có thể tải lên một tệp độc hại bằng cách sử dụng tính năng "Execute Program Action(s)".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140233
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.07789
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15104
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15104/