Zohocorp

Manageengine Firewall Analyzer

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-36923

  • EPSS 7.1%
  • Veröffentlicht 10.08.2022 20:16:03
  • Zuletzt bearbeitet 24.09.2025 19:43:46

Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 (125657, 126002, 126104, and 126118) allow unauthenticated attackers to o...

8.2

CVE-2022-35404

  • EPSS 2.8%
  • Veröffentlicht 18.07.2022 13:15:10
  • Zuletzt bearbeitet 21.11.2024 07:11:06

ManageEngine Password Manager Pro 12100 and prior and OPManager 126100 and prior are vulnerable to unauthorized file and directory creation on a server machine.

7.8

CVE-2019-17421

Exploit
  • EPSS 0.55%
  • Veröffentlicht 21.11.2019 15:15:14
  • Zuletzt bearbeitet 21.11.2024 04:32:18

Incorrect file permissions on the packaged Nipper executable file in Zoho ManageEngine OpManager 12.4.072 and Firewall Analyzer 12.4.072 allow local users to elevate privileges to root by overwriting this file with a malicious payload.

9.8

CVE-2019-11678

  • EPSS 9.48%
  • Veröffentlicht 02.05.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:34

The "default reports" feature in Zoho ManageEngine Firewall Analyzer before 12.3 Build 123218 is vulnerable to SQL Injection.

9.8

CVE-2019-11677

  • EPSS 9.36%
  • Veröffentlicht 02.05.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:34

The Custom Report import function in Zoho ManageEngine Firewall Analyzer before 12.3 Build 123224 is vulnerable to XML External Entity (XXE) Injection.

6.1

CVE-2019-11676

  • EPSS 1.93%
  • Veröffentlicht 02.05.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:34

The user defined DNS name in Zoho ManageEngine Firewall Analyzer before 12.3 Build 123224 is vulnerable to stored XSS attacks.

9

CVE-2017-14123

Exploit
  • EPSS 6.06%
  • Veröffentlicht 04.09.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Zoho ManageEngine Firewall Analyzer 12200 has an unrestricted File Upload vulnerability in the "Group Chat" section. Any user can upload files with any extensions. By uploading a PHP file to the server, an attacker can cause it to execute in the serv...

6.5

CVE-2015-7780

  • EPSS 10.63%
  • Veröffentlicht 27.06.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Directory traversal vulnerability in ManageEngine Firewall Analyzer before 8.0.

7.5

CVE-2015-7781

  • EPSS 7.1%
  • Veröffentlicht 27.06.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

ManageEngine Firewall Analyzer before 8.0 does not restrict access permissions.