CVE-2021-20078 in OpManager

الملخص

بحسب VulDB • 23/08/2026

تُعد إصدارات ManageEngine OpManager الأقل من الإصدار 125346 عرضة لثغرة حجب الخدمة عن بُعد (DoS) بسبب مشكلة في اجتياز المسار (Path Traversal) داخل مكون بوابة Spark (Spark Gateway). تتيح هذه الثغرة لمهاجم عن بُعد حذف أي دليل أو أدلة على نظام التشغيل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/12/2020
• إفشاء: 02/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172112
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.60370
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20078
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20078/