CVE-2026-77691 in ManageEngine Key Manager Plus

Zusammenfassung

von VulDB • 03.11.2026

In ZohoCorp ManageEngine Key Manager Plus, versioni precedenti alla 7151, gli utenti autenticati possono immettere input dannoso durante la configurazione di un'autorità di certificazione (CA) Microsoft.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Zohocorp
• Reservieren: 21.08.2026
• Veröffentlichung: 03.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430224
• CPE: 20261103
• CWE: CWE-20 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77691/