Beveiligingsadvies

CVE-2019-11469

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-04-23 03:12:55

Laatst bijgewerkt 2024-08-04 22:55:40

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Zoho ManageEngine Applications Manager 12 through 14 allows FaultTemplateOptions.jsp resourceid SQL injection. Subsequently, an unauthenticated user can gain the authority of SYSTEM on the server by uploading a malicious file via the "Execute Program Action(s)" feature.

← Alle CVE's bekijken Bekijk op cve.org ↗