CVE-2026-84789

Yüksək

Təsvir

ZohoCorp ManageEngine OpManager və Firewall Analyzer versiyaları 12.8.710 və daha aşağı versiyalar, autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə təyin edilmiş əhatə dairəsindən kənarda olan firewall-lar üçün xəbərdarlıq bildirişləri yaratmağa imkan verən Giriş Nəzarətinin Pozulması (Broken Access Control) boşluğuna malik idi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulManageEngine OpManager
Dərc23 sen 2026
İlk görülmə23 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Zohocorp ManageEngine OpManager12.8.711 və ya daha yeni versiya
  • Zohocorp ManageEngine Firewall Analyzer12.8.711 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Zohocorp ManageEngine OpManagerv < 12.8.71112.8.711
Zohocorp ManageEngine Firewall Analyzerv < 12.8.71112.8.711

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-84789 · ManageEngine OpManager · Dark Radar