CVE-2026-77698
ŚrednieCVSS 5.7Streszczenie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 11.5.2605.01 lub nowszej.
Inne podatności w ManageEngine Endpoint Central
Zobacz wszystkie- CVE-2026-85640Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.
- CVE-2026-77699Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.
- CVE-2026-77697Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.
- CVE-2026-3182Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Endpoint Central versions before 11.5.2605.01 are vulnerable to local privilege escalation due to Agent upgrade.