CVE-2026-77691 in ManageEngine Key Manager Plus

الملخص

بحسب VulDB • 03/11/2026

تسمح إصدارات ZohoCorp ManageEngine Key Manager Plus قبل الإصدار 7151 للمستخدمين المصادق عليهم بإدخال مدخلات ضارة عند تكوين شهادة مركزية (CA) من نوع Microsoft.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Zohocorp
• حجز: 21/08/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430224
• CPE: 20261103
• CWE: CWE-20 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77691/