CVE-2026-76978

Podatność na ekspozycję danych w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych, występująca w kolektorze syslog Firewall Analyzer.

Podatność na wstrzyknięcie XML w funkcji Rule Tracking Compare Policies w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych.

Podatność na obejście uwierzytelniania w Zoho ManageEngine OpManager w wersjach 12.8.710 i niższych, gdy włączony jest plugin Application Manager.

Podatność na złamanie kontroli dostępu w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.710 i niższych, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na modyfikację konfiguracji harmonogramów raportów Change Management dla zapór spoza ich zakresu.

Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami tworzenie powiadomień o alertach dla firewalli spoza ich zakresu. Jest to problem z uszkodzoną kontrolą dostępu.

Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami uzyskanie uprawnień administratora poprzez import profilu raportu. Jest to eskalacja uprawnień.

Podatność w ZohoCorp ManageEngine OpManager i Network Configuration Manager (wersje przed 12.8.671) umożliwia nieautoryzowany atak typu Path Traversal.

Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.669 i starsze) umożliwia atak SQL Injection w funkcji Rule Management Search Reports.

Wersje Zohocorp ManageEngine OpManager 128609 i wcześniejsze są podatne na podatność Stored XSS w procesorze SNMP trap. Złośliwe dane mogą zostać zapisane i wykonane w przeglądarce użytkownika.