CVE-2020-11946 in ManageEngine OpManager

Sumário

de VulDB • 26/06/2026

O Zoho ManageEngine OpManager anterior à versão 125120 permite que um usuário não autenticado recupere uma chave de API por meio de uma chamada de servlet.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 20/04/2020
• Moderação: aceite
• Entrada: VDB-154113
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.51798
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11946
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11946/