CVE-2026-77800
WysokieCVSS 7.7Streszczenie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na obejście uwierzytelniania SAML, które pozwala atakującym zalogować się przy użyciu asercji SAML przeznaczonych dla innego dostawcy usług.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu zarządzania kluczami, potencjalnie compromising poufne dane i operacje. Może to prowadzić do naruszenia bezpieczeństwa zarządzanych kluczy i haseł.
Rekomendacja
Zaktualizuj ManageEngine Key Manager Plus do wersji 7151 lub nowszej. Zweryfikuj konfigurację SAML i monitoruj podejrzane próby logowania.
Inne podatności w ManageEngine Key Manager Plus
Zobacz wszystkie- CVE-2026-77778Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach do 7150 pozwala uwierzytelnionym użytkownikom eksportować certyfikaty należące do innych użytkowników do własnych zarejestrowanych sejfów kluczy.
- CVE-2026-77777Wysokie
ManageEngine Key Manager Plus w wersjach przed 7151 jest podatny na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionym użytkownikom modyfikować dane uwierzytelniające wdrożenia certyfikatów ACME należące do innego użytkownika.
- CVE-2026-77691Wysokie
ZohoCorp ManageEngine Key Manager Plus w wersjach przed 7151 pozwala uwierzytelnionym użytkownikom wprowadzać złośliwe dane wejściowe podczas konfiguracji Microsoft CA.
- CVE-2026-77799Wysokie
ManageEngine Key Manager Plus w wersjach przed 7150 jest podatny na obejście uwierzytelniania dwuskładnikowego, które pozwala atakującym z ważnymi poświadczeniami zalogować się bez kodu weryfikacyjnego.
Oryginalny opis (angielski, źródło NVD)
ManageEngine Key Manager Plus versions before 7151 are vulnerable to a SAML authentication bypass that allows attackers to log in using SAML assertions meant for another service provider.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS