CVE-2018-7890 | 绿盟科技技术博客

【威胁通告】ManageEngine Applications Manager 远程代码执行漏洞（CVE-2018-7890）

ManageEngine Applications Manager中存在一个严重的远程代码执行漏洞，该漏洞源于可公开访问的testCredential.do端点，在验证用户提供的凭证时可能导致远程代码执行。目前官方还没有发布新版本进行修复。