CVE-2026-12263

WysokieCVSS 8.8

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Streszczenie

Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do systemu zarządzania hasłami, co może prowadzić do naruszenia poufności danych uwierzytelniających.

Rekomendacja

Zaleca się aktualizację Password Manager Pro do wersji 13232 lub nowszej oraz PAM360 do wersji 8551 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine Password Manager Pro versions before 13232 and PAM360 versions before 8551 are vulnerable to an authentication bypass vulnerability due to improper SAML validation.