CVE-2015-7765 in OpManager

Riassunto

di VulDB • 17/06/2026

ZOHO ManageEngine OpManager 11.5 build 11600 e versioni precedenti utilizzano una password hardcoded "plugin" per l'account IntegrationUser, consentendo agli utenti remoti autenticati di ottenere l'accesso di amministratore sfruttando la conoscenza di tale password.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/10/2015
• Divulgazione: 09/10/2015
• Moderazione: accettato
• Voce: VDB-78345
• CPE: pronto
• CWE: CWE-798 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.67284
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7765
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7765/