CVE-2016-1161

Wysokie

Opublikowano: 20/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-1161 występuje luka typu Cross-site request forgery (CSRF) w ManageEngine Password Manager Pro przed wersją 8.5 (Build 8500).

Ocena ryzyka

Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do ujawnienia danych lub nieautoryzowanych zmian w systemie.

Rekomendacja

Zaleca się aktualizację ManageEngine Password Manager Pro do wersji 8.5 (Build 8500) lub nowszej, aby usunąć tę podatność.

Inne podatności w ManageEngine Password Manager Pro

Zobacz wszystkie

CVE-2026-12263Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.
CVE-2026-11840Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in ManageEngine Password Manager Pro before 8.5 (Build 8500).