CVE-2026-3182

ŚrednieCVSS 4.3

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.

Ocena ryzyka

Wrażliwe dane, takie jak hasła czy klucze API, mogą zostać przechwycone przez atakującego podczas transmisji, co prowadzi do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaktualizuj ManageEngine Endpoint Central do wersji 11.4.2528.34 lub nowszej, która szyfruje transmisję wrażliwych danych.

Inne podatności w ManageEngine Endpoint Central

Zobacz wszystkie

CVE-2026-85640Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.
CVE-2026-77699Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.
CVE-2026-77697Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.
CVE-2026-77698Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine Endpoint Central versions before 11.4.2528.34 are affected by cleartext transmission of sensitive information vulnerability.