CVE-2026-86677
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na wykonywanie nieautoryzowanych poleceń SQL, co mogło prowadzić do uzyskania dostępu administratora i zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość pełnego przejęcia systemu przez atakującego, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności.
Rekomendacja
Zaleca się natychmiastową aktualizację ManageEngine Applications Manager do wersji nowszej niż 182000, która naprawia ten problem.
Inne podatności w ManageEngine Applications Manager
Zobacz wszystkie- CVE-2026-86708Krytyczne
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na ujawnienie prywatnego klucza konta usługi Google Cloud w instalatorze Applications Manager, co mogło pozwolić nieuwierzytelnionemu atakującemu na podszycie się pod konto usługi i dostęp lub modyfikację powiązanych zasobów chmurowych.
- CVE-2026-86683Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych umożliwiał użytkownikowi z niskimi uprawnieniami zmianę ustawień proxy.
- CVE-2026-86681Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikom z niskimi uprawnieniami na wykonywanie akcji MBean skonfigurowanych przez administratora na monitorach spoza ich zakresu.
- CVE-2026-86679Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikowi z niskimi uprawnieniami na usuwanie monitorów usług spoza ich zakresu.
- CVE-2026-86678Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na uzyskanie klucza API administratora i wykorzystanie go do wykonywania działań na poziomie administratora.
- CVE-2025-9787Średnie
Zohocorp ManageEngine Applications Manager w wersjach 177400 i poniżej jest podatny na podatność Stored Cross-Site Scripting w widoku NOC. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-6239Średnie
Zohocorp ManageEngine Applications Manager w wersjach 176800 i niższych jest podatny na ujawnienie informacji w monitorze plików/katalogów.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to run unauthorized SQL commands, potentially gaining administrator access and remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS