CVE-2026-12370: RCE-уязвимость в ManageEngine OpManager, NetFlow Analyzer и Network Configuration Manager

Исследователи безопасности выявили опасную уязвимость в линейке продуктов Zohocorp ManageEngine, предназначенных для сетевого мониторинга и управления конфигурациями. Уязвимость получила идентификатор CVE-2026-12370 и оценку CVSS 7.6, что соответствует высокому уровню критичности. Эксплуатация данной проблемы может привести к удалённому выполнению произвольного кода на уязвимых системах, что делает её серьёзной угрозой для корпоративной инфраструктуры.

Подробности

Уязвимость затрагивает сразу три продукта Zohocorp ManageEngine:

• ManageEngine OpManager
• ManageEngine NetFlow Analyzer
• ManageEngine Network Configuration Manager

Уязвимыми являются версии 12.8.667 и ниже. Тип уязвимости — Server-Side Template Injection (SSTI) в механизме обработки Configlet. Configlet — это шаблоны конфигураций, используемые администраторами для автоматизации задач на сетевом оборудовании. Из-за недостаточной очистки входных данных злоумышленник может внедрить в шаблон вредоносные конструкции, которые серверная часть приложения интерпретирует и выполнит.

Успешная эксплуатация SSTI открывает путь к удалённому выполнению кода (Remote Code Execution, RCE). Это означает, что атакующий, имеющий возможность влиять на содержимое Configlet (например, через скомпрометированную учётную запись или в ходе атаки типа «человек посередине»), способен выполнить произвольные команды на сервере с правами уязвимого приложения. Последствия могут включать полный захват контроля над системой мониторинга, доступ к учётным данным сетевых устройств, распространение атаки на управляемую инфраструктуру и нарушение работы критически важных сервисов.

Оценка CVSS 7.6 учитывает сложность эксплуатации и требуемые привилегии. Несмотря на то, что уязвимость не относится к категории максимально критичных (CVSS 9.0+), её высокий рейтинг обусловлен потенциально серьёзным воздействием на конфиденциальность, целостность и доступность системы.

Что делать

Основная рекомендация — как можно скорее обновить перечисленные продукты до версии выше 12.8.667. Производитель Zohocorp выпускает исправления; необходимо установить актуальный патч в соответствии с официальными инструкциями ManageEngine.

Если немедленное обновление невозможно, следует применить компенсирующие меры:

• Ограничить сетевой доступ к интерфейсам управления OpManager, NetFlow Analyzer и Network Configuration Manager, оставив его только для доверенных сегментов и администраторов.
• Усилить контроль учётных записей: включить многофакторную аутентификацию, провести аудит прав пользователей, отозвать неиспользуемые аккаунты.
• Ограничить возможность создания и редактирования Configlet только для проверенных администраторов, а также вести журналирование таких действий.
• Настроить мониторинг подозрительной активности: необычные шаблонные конструкции в Configlet, аномальные процессы, запущенные от имени сервиса ManageEngine.
• Рассмотреть изоляцию серверов мониторинга в отдельном сегменте сети с ограниченным исходящим трафиком.

Уязвимость CVE-2026-12370 в ManageEngine OpManager, NetFlow Analyzer и Network Configuration Manager представляет серьёзную угрозу, поскольку позволяет перейти от внедрения шаблонов к полному удалённому выполнению кода. Организациям, использующим данные продукты версий 12.8.667 и ниже, необходимо незамедлительно обновить ПО или применить указанные митигации. До установки патча следует усилить мониторинг и ограничить доступ к уязвимым системам.

Источник: CVE Project (cvelistV5)