CVE-2020-13818

zohocorp manageengine opmanager

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-13818

Katalog CVE

CVSS 7.5 · High EPSS 37,0%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada zohocorp manageengine opmanager. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In Zoho ManageEngine OpManager before 125144, when <cachestart> is used, directory traversal validation can be bypassed.

Rincian

Terbit di NVD
4 Juni 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
37,0% peluang dieksploitasi; lebih tinggi dari 98,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine opmanager Semua versi sebelum 12.5
zohocorp manageengine opmanager Versi 12.5
zohocorp manageengine opmanager Versi 12.5 build125000
zohocorp manageengine opmanager Versi 12.5 build125002
zohocorp manageengine opmanager Versi 12.5 build125100
zohocorp manageengine opmanager Versi 12.5 build125101
zohocorp manageengine opmanager Versi 12.5 build125102
zohocorp manageengine opmanager Versi 12.5 build125108
zohocorp manageengine opmanager Versi 12.5 build125110
zohocorp manageengine opmanager Versi 12.5 build125111
zohocorp manageengine opmanager Versi 12.5 build125112
zohocorp manageengine opmanager Versi 12.5 build125113
zohocorp manageengine opmanager Versi 12.5 build125114
zohocorp manageengine opmanager Versi 12.5 build125116
zohocorp manageengine opmanager Versi 12.5 build125117
zohocorp manageengine opmanager Versi 12.5 build125118
zohocorp manageengine opmanager Versi 12.5 build125120
zohocorp manageengine opmanager Versi 12.5 build125121
zohocorp manageengine opmanager Versi 12.5 build125123
zohocorp manageengine opmanager Versi 12.5 build125124
zohocorp manageengine opmanager Versi 12.5 build125125
zohocorp manageengine opmanager Versi 12.5 build125136
zohocorp manageengine opmanager Versi 12.5 build125137
zohocorp manageengine opmanager Versi 12.5 build125139
zohocorp manageengine opmanager Versi 12.5 build125140
zohocorp manageengine opmanager Versi 12.5 build125143

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.