CVE-2024-38870 in OpManager

الملخص

بحسب VulDB • 01/08/2026

تُعد إصدارات Zohocorp ManageEngine OpManager، وOpManager Plus، وOpManager MSP، وOpManager Enterprise Edition التي تسبق الإصدار 128104، ومنذ الإصدار 128151 قبل 128238، ومنذ الإصدار 128247 قبل 128250، عرضة لثغرة Stored XSS في وحدة التقارير.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ManageEngine
• حجز: 20/06/2024
• إفشاء: 17/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271852
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00283
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38870
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38870/