CVE-2026-18911

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.06%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Produkt ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na obejście uwierzytelniania agentów, co pozwala niezarejestrowanym agentom na wysyłanie żądań bez odpowiedniego uwierzytelnienia.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia integralności danych lub ich wycieku.

Rekomendacja

Zaleca się natychmiastową aktualizację do wersji 6310 lub nowszej, aby wyeliminować podatność.

Inne podatności w ManageEngine DataSecurity Plus

CVE-2026-18912Wysokie
ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na uwierzytelnione wstrzyknięcie SQL. Uwierzytelniony technik może wykonywać dowolne zapytania SQL poprzez moduł Reports.

Oryginalny opis (angielski, źródło NVD)

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS