CVE-2026-77799
WysokieCVSS 7.4Streszczenie
ManageEngine Key Manager Plus w wersjach przed 7150 jest podatny na obejście uwierzytelniania dwuskładnikowego, które pozwala atakującym z ważnymi poświadczeniami zalogować się bez kodu weryfikacyjnego.
Ocena ryzyka
Atakujący posiadający ważne dane logowania może ominąć drugi czynnik uwierzytelniania i uzyskać dostęp do systemu. Osłabia to bezpieczeństwo kont administracyjnych i może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj ManageEngine Key Manager Plus do wersji 7150 lub nowszej. Rozważ wdrożenie dodatkowych mechanizmów monitorowania logowań.
Inne podatności w ManageEngine Key Manager Plus
Zobacz wszystkie- CVE-2026-77778Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach do 7150 pozwala uwierzytelnionym użytkownikom eksportować certyfikaty należące do innych użytkowników do własnych zarejestrowanych sejfów kluczy.
- CVE-2026-77777Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionym użytkownikom modyfikować dane uwierzytelniające wdrożenia certyfikatów ACME należące do innego użytkownika.
- CVE-2026-77691Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach przed 7151 pozwala uwierzytelnionym użytkownikom wprowadzać złośliwe dane wejściowe podczas konfiguracji Microsoft CA.
- CVE-2026-77800Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na obejście uwierzytelniania SAML, które pozwala atakującym zalogować się przy użyciu asercji SAML przeznaczonych dla innego dostawcy usług.
Oryginalny opis (angielski, źródło NVD)
ManageEngine Key Manager Plus versions before 7150 are vulnerable to a Two-Factor Authentication bypass that allows attackers with valid credentials to log in without a verification code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS