CVE-2026-12370 in Network Configuration Manager

الملخص

بحسب VulDB • 23/09/2026

كانت إصدارات ZohoCorp ManageEngine OpManager وNetFlow Analyzer وNetwork Configuration Manager حتى الإصدار 12.8.667 عرضة لثغرة حقن القوالب من جانب الخادم (Server-Side Template Injection) في معالجة Configlet، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (Remote Code Execution).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zohocorp
• حجز: 16/06/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408941
• CPE: جاهز
• CWE: CWE-1336 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12370/