CVE-2026-84791

7.1 Élevée

Publiée le 23/09/2026 à 14:17 · Modifiée le 23/09/2026 à 20:17 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope.

Traduire en français

Produits concernés

Zohocorp ManageEngine OpManager
Zohocorp ManageEngine Firewall Analyzer

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-639

Références

https://www.manageengine.com/itom/advisory/cve-2026-84791.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories