CVE-2026-76979

7.7 Élevée

Publiée le 23/09/2026 à 15:17 · Modifiée le 23/09/2026 à 20:17 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.709 and below were vulnerable to an XML Injection vulnerability in the Rule Tracking Compare Policies feature.

Traduire en français

Produits concernés

Zohocorp ManageEngine OpManager
ZohoCorp ManageEngine Firewall Analyzer

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-91

Références

https://www.manageengine.com/itom/advisory/cve-2026-76979.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories