CVE-2026-86681
WysokieCVSS 7.6Streszczenie
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikom z niskimi uprawnieniami na wykonywanie akcji MBean skonfigurowanych przez administratora na monitorach spoza ich zakresu.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego wykonywania akcji administracyjnych na monitorach, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację ManageEngine Applications Manager do wersji nowszej niż 182200, która naprawia ten problem.
Inne podatności w ManageEngine Applications Manager
Zobacz wszystkie- CVE-2026-86683Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych umożliwiał użytkownikowi z niskimi uprawnieniami zmianę ustawień proxy.
- CVE-2026-86679Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikowi z niskimi uprawnieniami na usuwanie monitorów usług spoza ich zakresu.
- CVE-2026-86678Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na uzyskanie klucza API administratora i wykorzystanie go do wykonywania działań na poziomie administratora.
- CVE-2026-86677Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na wykonywanie nieautoryzowanych poleceń SQL, co mogło prowadzić do uzyskania dostępu administratora i zdalnego wykonania kodu.
- CVE-2026-86708Krytyczne
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na ujawnienie prywatnego klucza konta usługi Google Cloud w instalatorze Applications Manager, co mogło pozwolić nieuwierzytelnionemu atakującemu na podszycie się pod konto usługi i dostęp lub modyfikację powiązanych zasobów chmurowych.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Applications Manager versions 182200 and below were vulnerable to a permissions validation issue that allowed low-privileged users to execute administrator-configured MBean actions on monitors outside their assigned scope.