Katalog CVE
CVE-2026-11840
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.58%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych haseł, co może prowadzić do naruszenia poufności danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację Password Manager Pro do wersji 13232 lub nowszej oraz PAM360 do wersji 8552 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Password Manager Pro versions before 13232 and ManageEngine PAM360 versions before 8552 are vulnerable to authenticated SQL injection.