CVE-2026-14913
WysokieCVSS 8.8Streszczenie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.669 i starsze) umożliwia atak SQL Injection w funkcji Rule Management Search Reports.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych, a nawet przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 12.8.669 oraz przegląd i zabezpieczenie zapytań SQL w aplikacji.
Inne podatności w ManageEngine OpManager
Zobacz wszystkie- CVE-2026-76980Wysokie
Podatność na ekspozycję danych w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych, występująca w kolektorze syslog Firewall Analyzer.
- CVE-2026-76979Wysokie
Podatność na wstrzyknięcie XML w funkcji Rule Tracking Compare Policies w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych.
- CVE-2026-76978Wysokie
Podatność na wstrzyknięcie komend w funkcji Diagnose Settings w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.709 i niższych.
- CVE-2026-75825Wysokie
Podatność na obejście uwierzytelniania w Zoho ManageEngine OpManager w wersjach 12.8.710 i niższych, gdy włączony jest plugin Application Manager.
- CVE-2026-84791Wysokie
Podatność na złamanie kontroli dostępu w Zoho ManageEngine OpManager i Firewall Analyzer w wersjach 12.8.710 i niższych, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na modyfikację konfiguracji harmonogramów raportów Change Management dla zapór spoza ich zakresu.
- CVE-2026-84789Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami tworzenie powiadomień o alertach dla firewalli spoza ich zakresu. Jest to problem z uszkodzoną kontrolą dostępu.
- CVE-2026-84787Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.710 i starsze) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami uzyskanie uprawnień administratora poprzez import profilu raportu. Jest to eskalacja uprawnień.
- CVE-2026-15358Wysokie
Podatność w ZohoCorp ManageEngine OpManager i Network Configuration Manager (wersje przed 12.8.671) umożliwia nieautoryzowany atak typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.669 and below were vulnerable to an SQL Injection vulnerability in Rule Management Search Reports.