CVE-2021-20078 in OpManager

Zusammenfassung

von VulDB • 07.08.2026

Versionen von ManageEngine OpManager vor Build 125346 sind anfällig für eine Remote-Deny-of-Service-Schwachstelle aufgrund eines Pfadtransversalitätsproblems in der Spark-Gateway-Komponente. Dies ermöglicht es einem entfernten Angreifer, beliebiges Verzeichnis oder beliebige Verzeichnisse auf dem Betriebssystem remote zu löschen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.12.2020
• Veröffentlichung: 02.04.2021
• Moderieren: akzeptiert
• Eintrag: VDB-172112
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.60370
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20078
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20078/