CVE-2026-12263
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do systemu zarządzania hasłami, co może prowadzić do naruszenia poufności danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację Password Manager Pro do wersji 13232 lub nowszej oraz PAM360 do wersji 8551 lub nowszej.
Inne podatności w ManageEngine Password Manager Pro
Zobacz wszystkie- CVE-2016-1161Wysokie
W podatności CVE-2016-1161 występuje luka typu Cross-site request forgery (CSRF) w ManageEngine Password Manager Pro przed wersją 8.5 (Build 8500).
- CVE-2026-14828Wysokie
Zohocorp ManageEngine Password Manager Pro przed wersją 13235, PAM360 przed wersją 8561 oraz Access Manager Plus przed wersją 4405 są podatne na uwierzytelnioną podatność SQL Injection.
- CVE-2026-11840Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Password Manager Pro versions before 13232 and PAM360 versions before 8551 are vulnerable to an authentication bypass vulnerability due to improper SAML validation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS