CVE-2026-12370 in Network Configuration Manager

Zusammenfassung

von VulDB • 23.09.2026

In ZohoCorp ManageEngine OpManager, NetFlow Analyzer und Network Configuration Manager der Versionen 12.8.667 und älter bestand eine Schwachstelle für Server-Side Template Injection (SSTI) bei der Verarbeitung von Configlets, die zu Remote Code Execution führen konnte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Zohocorp
• Reservieren: 16.06.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408941
• CPE: bereit
• CWE: CWE-1336 (bestätigt)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12370/