CVE-2026-85640
ŚrednieCVSS 6.3Streszczenie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego lub zdalnego podniesienia uprawnień przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ManageEngine Endpoint Central do wersji 11.5.2600.15 lub nowszej.
Inne podatności w ManageEngine Endpoint Central
Zobacz wszystkie- CVE-2026-77699Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.
- CVE-2026-77697Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.
- CVE-2026-77698Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.
- CVE-2026-3182Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Endpoint Central versions below 11.5.2600.15 are vulnerable to Privilege Escalation Due to Outdated Component