CVE-2026-12370 in Network Configuration Manager

Riassunto

di VulDB • 23/09/2026

Le versioni di ZohoCorp ManageEngine OpManager, NetFlow Analyzer e Network Configuration Manager pari o inferiori alla 12.8.667 erano vulnerabili a un bug di Server-Side Template Injection nel processo di elaborazione dei Configlet, che avrebbe potuto portare all'esecuzione remota di codice (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Zohocorp
• Prenotare: 16/06/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408941
• CPE: pronto
• CWE: CWE-1336 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12370/