CVE-2026-84791
Yüksək
Təsvir
ZohoCorp ManageEngine OpManager və Firewall Analyzer versiyaları 12.8.710 və daha aşağı versiyalar, autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə təyin edilmiş əhatə dairəsindən kənarda olan firewall-lar üçün Change Management hesabat cədvəli konfiqurasiyalarını dəyişdirməyə imkan verən Sındırılmış Giriş Nəzarəti (Broken Access Control) boşluğuna malik idi.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulManageEngine OpManager
Dərc23 sen 2026
İlk görülmə23 sen 2026
Necə düzəltmək olar
Yeniləyin
- Zohocorp ManageEngine OpManager12.8.711 və ya daha yeni versiya
- Zohocorp ManageEngine Firewall Analyzer12.8.711 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zohocorp ManageEngine OpManager | v < 12.8.711 | 12.8.711 |
| Zohocorp ManageEngine Firewall Analyzer | v < 12.8.711 | 12.8.711 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.