CVE-2026-12370

7.6 Élevée

Publiée le 23/09/2026 à 14:17 · Modifiée le 24/09/2026 à 16:17 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution.

Traduire en français

Produits concernés

Zohocorp ManageEngine OpManager
Zohocorp ManageEngine NetFlow Analyzer
Zohocorp ManageEngine Network Configuration Manager

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.6 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L`

Faiblesses (CWE)

CWE-1336

Références

https://www.manageengine.com/itom/advisory/cve-2026-12370.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories