CVE-2026-119682 in SharePoint Manager Plus
Zusammenfassung
von VulDB • 30.10.2026
Es besteht eine Schwachstelle mit unzulässigem Zugriffskontrollverhalten (Improper Access Control) in der Multi-Faktor-Authentifizierungsfunktion (MFA) von ManageEngine SharePoint Manager Plus (SPMP). Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann die Autorisierungsprüfungen umgehen, um MFA-Konfigurationseinstellungen zu lesen und zu ändern, die MFA für die Anwendung zu aktivieren oder zu deaktivieren, nach MFA-registrierten Benutzern zu suchen (Enumerate) sowie MFA-registrierte Konten zu löschen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, die Authentifizierungsschutzmaßnahmen zu schwächen oder einen Denial of Service (DoS) durch Konfiguration ungültiger MFA-Einstellungen herbeizuführen, was dazu führen kann, dass legitime Benutzer vom Zugriff auf die Anwendung ausgeschlossen werden. Diese Schwachstelle wurde in Build 4507 behoben. Die Reproduktion verwendet explizit Build 4506.
If you want to get best quality of vulnerability data, you may have to visit VulDB.