CVE-2026-14828
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine Password Manager Pro przed wersją 13235, PAM360 przed wersją 8561 oraz Access Manager Plus przed wersją 4405 są podatne na uwierzytelnioną podatność SQL Injection.
Ocena ryzyka
Ryzyko jest wysokie, ponieważ uwierzytelniony atakujący może wykorzystać podatność do manipulacji bazą danych, co może prowadzić do nieautoryzowanego dostępu do poufnych danych, w tym haseł.
Rekomendacja
Zaleca się natychmiastową aktualizację wszystkich dotkniętych produktów do wersji zawierających poprawki. Należy również ograniczyć uprawnienia użytkowników i monitorować zapytania SQL.
Inne podatności w ManageEngine Password Manager Pro
Zobacz wszystkie- CVE-2016-1161Wysokie
W podatności CVE-2016-1161 występuje luka typu Cross-site request forgery (CSRF) w ManageEngine Password Manager Pro przed wersją 8.5 (Build 8500).
- CVE-2026-12263Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.
- CVE-2026-11840Wysokie
Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Password Manager Pro versions before 13235, PAM360 versions before 8561, and Access Manager Plus versions before 4405 are vulnerable to an authenticated SQL Injection vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS