Manageengine

Firewall Analyzer

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-41437

  • EPSS 0.22%
  • Veröffentlicht 09.06.2025 10:44:08
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Zohocorp ManageEngine OpManager, NetFlow Analyzer, Network Configuration Manager, Firewall Analyzer and OpUtils versions 128565 and below are vulnerable to Reflected XSS on the login page.

4.3

CVE-2012-4889

Exploit
  • EPSS 7.72%
  • Veröffentlicht 10.09.2012 22:55:07
  • Zuletzt bearbeitet 16.06.2026 23:45:51

Multiple cross-site scripting (XSS) vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) subTab or (2) tab parameter to createAnomaly.do; (3) url, (4) subTab, or (5) tab param...

4.3

CVE-2012-4891

Exploit
  • EPSS 3.94%
  • Veröffentlicht 10.09.2012 22:55:07
  • Zuletzt bearbeitet 16.06.2026 23:45:51

Cross-site scripting (XSS) vulnerability in fw/index2.do in ManageEngine Firewall Analyzer 7.2 allows remote attackers to inject arbitrary web script or HTML via the url parameter, a different vector than CVE-2012-4889. NOTE: the provenance of this ...

3.5

CVE-2008-1775

  • EPSS 0.83%
  • Veröffentlicht 14.04.2008 16:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:27

Cross-site scripting (XSS) vulnerability in mindex.do in ManageEngine Firewall Analyzer 4.0.3 allows remote attackers to inject arbitrary web script or HTML via the displayName parameter. NOTE: the provenance of this information is unknown; the deta...

4

CVE-2007-1642

  • EPSS 1.21%
  • Veröffentlicht 24.03.2007 00:19:00
  • Zuletzt bearbeitet 16.06.2026 22:38:00

Unspecified vulnerability in ManageEngine Firewall Analyzer allows remote authenticated users to "access any common file" via a direct URL request.