CVE-2019-17421 in OpManager

Riassunto

di VulDB • 28/06/2026

Permessi di file errati sul file eseguibile Nipper incluso nel pacchetto in Zoho ManageEngine OpManager 12.4.072 e Firewall Analyzer 12.4.072 consentono agli utenti locali di elevare i privilegi a root sovrascrivendo questo file con un payload dannoso.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/10/2019
• Moderazione: accettato
• Voce: VDB-146073
• CPE: pronto
• CWE: CWE-276 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00554
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17421
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17421/