CVE-2026-86683
WysokieCVSS 8.1Streszczenie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych umożliwiał użytkownikowi z niskimi uprawnieniami zmianę ustawień proxy.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanej zmiany konfiguracji proxy, co może prowadzić do przechwycenia ruchu lub naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację ManageEngine Applications Manager do wersji nowszej niż 182000, która naprawia ten problem.
Inne podatności w ManageEngine Applications Manager
Zobacz wszystkie- CVE-2026-86681Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikom z niskimi uprawnieniami na wykonywanie akcji MBean skonfigurowanych przez administratora na monitorach spoza ich zakresu.
- CVE-2026-86679Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikowi z niskimi uprawnieniami na usuwanie monitorów usług spoza ich zakresu.
- CVE-2026-86678Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na uzyskanie klucza API administratora i wykorzystanie go do wykonywania działań na poziomie administratora.
- CVE-2026-86677Wysokie
ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na wykonywanie nieautoryzowanych poleceń SQL, co mogło prowadzić do uzyskania dostępu administratora i zdalnego wykonania kodu.
- CVE-2026-86708Krytyczne
ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na ujawnienie prywatnego klucza konta usługi Google Cloud w instalatorze Applications Manager, co mogło pozwolić nieuwierzytelnionemu atakującemu na podszycie się pod konto usługi i dostęp lub modyfikację powiązanych zasobów chmurowych.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to change the proxy settings.