Podatności ManageEngine
3 znanych podatności CVE w ManageEngine, przetłumaczonych i ocenionych.
- CVE-2026-12370Wysokie
Produkty ZohoCorp ManageEngine OpManager, NetFlow Analyzer i Network Configuration Manager w wersjach 12.8.667 i starszych są podatne na podatność Server-Side Template Injection w przetwarzaniu Configlet, co może prowadzić do zdalnego wykonania kodu.
- CVE-2022-47966KrytyczneAktywnie exploitowane
Luka zdalnego wykonania kodu w wielu produktach Zoho ManageEngine (on-premise) spowodowana użyciem Apache Santuario xmlsec 1.4.1, gdzie funkcje XSLT nie są odpowiednio zabezpieczone. Eksploatacja możliwa tylko jeśli skonfigurowano SAML SSO.
- CVE-2026-2740Wysokie
Podatność na zdalne wykonanie kodu w produktach Zohocorp ManageEngine: ADSelfService Plus przed 6525, DataSecurity Plus przed 6264 i RecoveryManager Plus przed 6313. Błąd wynika z wadliwej zależności zewnętrznej.