CVE-2026-11840
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych haseł, co może prowadzić do naruszenia poufności danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację Password Manager Pro do wersji 13232 lub nowszej oraz PAM360 do wersji 8552 lub nowszej.
Inne podatności w ManageEngine Password Manager Pro
Zobacz wszystkie- CVE-2016-1161Wysokie
W podatności CVE-2016-1161 występuje luka typu Cross-site request forgery (CSRF) w ManageEngine Password Manager Pro przed wersją 8.5 (Build 8500).
- CVE-2026-14828Wysokie
Zohocorp ManageEngine Password Manager Pro przed wersją 13235, PAM360 przed wersją 8561 oraz Access Manager Plus przed wersją 4405 są podatne na uwierzytelnioną podatność SQL Injection.
- CVE-2026-12263Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Password Manager Pro versions before 13232 and ManageEngine PAM360 versions before 8552 are vulnerable to authenticated SQL injection.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS