CVE-2020-11527 in ManageEngine OpManager

Zusammenfassung

von VulDB • 27.05.2026

In Zoho ManageEngine OpManager prima della versione 12.4.181, un attaccante remoto non autenticato può inviare un URI appositamente creato per leggere file arbitrari.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 04.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-152769
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.09476
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11527
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11527/