CVE-2026-18912

WysokieCVSS 7.7

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.50%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na uwierzytelnione wstrzyknięcie SQL. Uwierzytelniony technik może wykonywać dowolne zapytania SQL poprzez moduł Reports.

Ocena ryzyka

Uwierzytelniony technik może odczytać lub zmodyfikować poufne dane w bazie danych, co może prowadzić do wycieku informacji i naruszenia integralności danych.

Rekomendacja

Zaktualizuj ManageEngine DataSecurity Plus do wersji 6310 lub nowszej, aby wyeliminować podatność.

Inne podatności w ManageEngine DataSecurity Plus

CVE-2026-18911Wysokie
Produkt ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na obejście uwierzytelniania agentów, co pozwala niezarejestrowanym agentom na wysyłanie żądań bez odpowiedniego uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an authenticated SQL injection vulnerability, allowing an authenticated technician to execute arbitrary SQL queries through the Reports module.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS