CVE-2019-19475

ManageEngine Applications Manager versão 14 com compilação 14360

Foi descoberta uma falha no componente PostgreSQL integrado ao ManageEngine Applications Manager, na qual a falta de segurança nas permissões de arquivo permite que usuários mal-intencionados do grupo “Usuários Autenticados” explorem a escalada de privilégios. Isso pode levar à modificação da configuração do PostgreSQL, possibilitando a execução de comandos arbitrários para obter acesso de usuário com privilégios totais e direitos sobre o sistema.

Para o ManageEngine Applications Manager versão 14 com Build 14360, considere restringir o acesso ao componente PostgreSQL integrado para impedir a exploração até que uma correção esteja disponível. Como solução alternativa temporária, revise e proteja as permissões de arquivo para impedir modificações não autorizadas na configuração do PostgreSQL.