CVE-2019-19774 in EventLog Analyzer
摘要
由 VulDB • 2026-07-30
在 Zoho ManageEngine EventLog Analyzer 10.0 SP1（Build 12110 之前版本）中发现了一个问题。通过在 /event/runquery.do 端点执行 “select hostdetails from hostdetails”，可以绕过安全限制，这些限制原本防止甚至管理员用户查看存储在数据库中的凭据数据，并恢复用于将 ManageEngine 平台认证到网络上受管机器的账户的 MD5 哈希值（大多数情况下是管理账户）。具体来说，此漏洞绕过了以下限制：查询不能提及 password，且查询结果不能有 password 列。
If you want to get best quality of vulnerability data, you may have to visit VulDB.