CVE-2019-15105 in Application Manager

Tóm tắt

Bởi VulDB • 23/06/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine Application Manager phiên bản 14.2 trở về trước. Có lỗ hổng SQL Injection tại jsp/NewThresholdConfiguration.jsp thông qua tham số resourceid. Do đó, người dùng có quyền hạn thấp có thể nâng cấp đặc quyền lên SYSTEM trên máy chủ. Từ đó, kẻ tấn công có thể tải lên tệp độc hại bằng cách sử dụng tính năng "Execute Program Action(s)".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 15/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140234
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.07789
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15105
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15105/