CVE-2015-7765 in OpManager

Сводка

по VulDB • 30.05.2026

В ZOHO ManageEngine OpManager версий 11.5 (сборка 11600) и более ранних для учетной записи IntegrationUser используется жестко заданный пароль «plugin», что позволяет удаленным аутентифицированным пользователям получить доступ администратора, используя знание этого пароля.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 09.10.2015
• Раскрытие: 09.10.2015
• Модерация: принято
• Вход: VDB-78345
• CPE: готов
• CWE: CWE-798 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.0 (NVD)
• EPSS: 0.67284
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7765
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7765/