CVE-2026-77691
WysokieCVSS 8.1Streszczenie
ZohoCorp ManageEngine Key Manager Plus w wersjach przed 7151 pozwala uwierzytelnionym użytkownikom wprowadzać złośliwe dane wejściowe podczas konfiguracji Microsoft CA.
Ocena ryzyka
Możliwość wprowadzenia złośliwych danych w konfiguracji Microsoft CA może prowadzić do nieoczekiwanego zachowania systemu lub dalszych ataków.
Rekomendacja
Zaktualizuj ManageEngine Key Manager Plus do wersji 7151 lub nowszej.
Inne podatności w ManageEngine Key Manager Plus
Zobacz wszystkie- CVE-2026-77778Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach do 7150 pozwala uwierzytelnionym użytkownikom eksportować certyfikaty należące do innych użytkowników do własnych zarejestrowanych sejfów kluczy.
- CVE-2026-77777Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionym użytkownikom modyfikować dane uwierzytelniające wdrożenia certyfikatów ACME należące do innego użytkownika.
- CVE-2026-77800Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na obejście uwierzytelniania SAML, które pozwala atakującym zalogować się przy użyciu asercji SAML przeznaczonych dla innego dostawcy usług.
- CVE-2026-77799Wysokie
ManageEngine Key Manager Plus w wersjach przed 7150 jest podatny na obejście uwierzytelniania dwuskładnikowego, które pozwala atakującym z ważnymi poświadczeniami zalogować się bez kodu weryfikacyjnego.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Key Manager Plus versions before 7151 allow authenticated users to enter malicious input when configuring a Microsoft CA
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS