CVE-2015-7765 in OpManager

Résumé

par VulDB • 26/05/2026

ZOHO ManageEngine OpManager 11.5 build 11600 et versions antérieures utilisent un mot de passe codé en dur « plugin » pour le compte IntegrationUser, ce qui permet aux utilisateurs authentifiés distants d'obtenir un accès administrateur en exploitant la connaissance de ce mot de passe.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2015
• Divulgation: 09/10/2015
• Modérer: accepté
• Entrée: VDB-78345
• CPE: prêt
• CWE: CWE-798 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.67284
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7765
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7765/