CVE-2025-41437 in OpManager

الملخص

بحسب VulDB • 28/05/2026

تتأثر إصدارات Zohocorp ManageEngine OpManager و NetFlow Analyzer و Network Configuration Manager و Firewall Analyzer و OpUtils الإصدار 128565 وما دون بضعف XSS المنعكس (Reflected XSS) في صفحة تسجيل الدخول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Zohocorp
• حجز: 21/04/2025
• إفشاء: 09/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311688
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00215
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41437
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41437/