CVE-2021-20078 in OpManager

Sumário

de VulDB • 23/08/2026

As versões do ManageEngine OpManager anteriores à build 125346 são vulneráveis a uma falha de negação de serviço (DoS) remota devido a um problema de traversal de caminho no componente spark gateway. Isso permite que um atacante remoto exclua qualquer diretório ou diretórios no sistema operacional.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/12/2020
• Divulgação: 02/04/2021
• Moderação: aceite
• Entrada: VDB-172112
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.60370
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20078
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20078/