CVE-2026-77777
WysokieCVSS 7.1Streszczenie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionym użytkownikom modyfikować dane uwierzytelniające wdrożenia certyfikatów ACME należące do innego użytkownika.
Ocena ryzyka
Modyfikacja poświadczeń ACME innych użytkowników może zakłócić wdrażanie certyfikatów lub umożliwić przejęcie procesu wystawiania certyfikatów.
Rekomendacja
Zaktualizuj ManageEngine Key Manager Plus do wersji 7151 lub nowszej.
Inne podatności w ManageEngine Key Manager Plus
Zobacz wszystkie- CVE-2026-77778Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach do 7150 pozwala uwierzytelnionym użytkownikom eksportować certyfikaty należące do innych użytkowników do własnych zarejestrowanych sejfów kluczy.
- CVE-2026-77691Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach przed 7151 pozwala uwierzytelnionym użytkownikom wprowadzać złośliwe dane wejściowe podczas konfiguracji Microsoft CA.
- CVE-2026-77800Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na obejście uwierzytelniania SAML, które pozwala atakującym zalogować się przy użyciu asercji SAML przeznaczonych dla innego dostawcy usług.
- CVE-2026-77799Wysokie
ManageEngine Key Manager Plus w wersjach przed 7150 jest podatny na obejście uwierzytelniania dwuskładnikowego, które pozwala atakującym z ważnymi poświadczeniami zalogować się bez kodu weryfikacyjnego.
Oryginalny opis (angielski, źródło NVD)
ManageEngine Key Manager Plus versions before 7151 are vulnerable to an improper access control issue that allow authenticated users to modify another user's ACME certificate deployment credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS