CVE-2025-9787

Опубликовано: 18 дек. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Zohocorp ManageEngine Applications Manager versions 177400 and below are vulnerable to Stored Cross-Site Scripting vulnerability in the NOC view.

Ссылки

https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2025-9787.html
Vendor Advisory
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_applications_manager:*:*:*:*:*:*:*:*

Версия от 17.4 (включая) до 17.7 (исключая)

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.3:build173300:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.3:build173301:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.3:build173302:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.3:build173303:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.3:build173304:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177000:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177100:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177200:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177201:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177202:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177203:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177204:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177300:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:17.7:build177400:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.0029

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-4wcm-79rp-rw98