CVE-2026-15358
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność w ZohoCorp ManageEngine OpManager i Network Configuration Manager (wersje przed 12.8.671) umożliwia nieautoryzowany atak typu Path Traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików i katalogów na serwerze, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się aktualizację do wersji 12.8.671 lub nowszej oraz monitorowanie logów pod kątem podejrzanych żądań.
Inne podatności w ManageEngine OpManager
Zobacz wszystkie- CVE-2026-76980Wysokie
Podatność na ekspozycję danych w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych, występująca w kolektorze syslog Firewall Analyzer.
- CVE-2026-76979Wysokie
Podatność na wstrzyknięcie XML w funkcji Rule Tracking Compare Policies w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych.
- CVE-2026-76978Wysokie
Podatność na wstrzyknięcie komend w funkcji Diagnose Settings w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych.
- CVE-2026-75825Wysokie
Podatność na obejście uwierzytelniania w Zoho ManageEngine OpManager w wersjach 12.8.710 i niższych, gdy włączony jest plugin Application Manager.
- CVE-2026-84791Wysokie
Podatność na złamanie kontroli dostępu w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.710 i niższych, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na modyfikację konfiguracji harmonogramów raportów Change Management dla zapór spoza ich zakresu.
- CVE-2026-84789Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami tworzenie powiadomień o alertach dla firewalli spoza ich zakresu. Jest to problem z uszkodzoną kontrolą dostępu.
- CVE-2026-84787Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami uzyskanie uprawnień administratora poprzez import profilu raportu. Jest to eskalacja uprawnień.
- CVE-2026-14913Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.669 i starsze) umożliwia atak SQL Injection w funkcji Rule Management Search Reports.
- CVE-2025-9227Średnie
Wersje Zohocorp ManageEngine OpManager 128609 i wcześniejsze są podatne na podatność Stored XSS w procesorze SNMP trap. Złośliwe dane mogą zostać zapisane i wykonane w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine OpManager and Network Configuration Manager versions before 12.8.671 were vulnerable to an unauthorized Path Traversal vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS