CVE-2026-18911 in ManageEngine DataSecurity Plus

Zusammenfassung

von VulDB • 18.09.2026

In ManageEngine DataSecurity Plus versioni precedenti alla 6310 è presente una vulnerabilità che consente di eludere l'autenticazione dell'agent, permettendo agli agent non registrati (unenrolled) di inviare richieste senza un'autenticazione corretta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Zohocorp
• Reservieren: 05.08.2026
• Veröffentlichung: 18.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407343
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18911/