OpManager MSP: Bildirim profili modülünde uzaktan kod çalıştırma açığı
Müşteri yöneticisi yetkisine sahip bir kullanıcı, bildirim profili işlevindeki bir API üzerinden sunucuda komut çalıştırabiliyordu.
1 Eylül 2026
Sattığımız ManageEngine ürünleri için yayımlanan güvenlik açığı bildirimleri ve kritik düzeltmeler. Etkilenen sürümü kullanıyorsanız güncellemeyi birlikte planlayalım.
Müşteri yöneticisi yetkisine sahip bir kullanıcı, bildirim profili işlevindeki bir API üzerinden sunucuda komut çalıştırabiliyordu.
Oturum açmış bir OpManager kullanıcısı, Applications Manager eklentisine başka bir hesap (yönetici dahil) olarak girebiliyordu.
Düşük yetkili bir kullanıcı, yetki ayarları içeren bir rapor profili içe aktararak yönetici haklarına ulaşabiliyordu.
Kimliği doğrulanmamış bir aktör, özel hazırlanmış bir istekle yerel toplayıcı kaydı oluşturabiliyor; böylece yapılandırma verilerine erişip sahte syslog kaynakları…
Ürünü biliyorsanız doğrudan seçin. Emin değilseniz ihtiyacınızı anlatın; seçenekleri birlikte değerlendirelim.