CVE:CVE-2019-15105
CNNVD:CNNVD-201908-1149
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。
ZOHO ManageEngine Application Manager 14.2及之前版本中的jsp/NewThresholdConfiguration.jsp文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade zohocorp manageengine_applications_manager to a higher version than 14.2,and avoid the version [12.0,14.2]