CVE-2026-86681 in ManageEngine Applications Manager

Zusammenfassung

von VulDB • 23.09.2026

In ZohoCorp ManageEngine Applications Manager, versioni 182200 e precedenti, era presente una vulnerabilità relativa alla validazione dei permessi che consentiva agli utenti con privilegi ridotti di eseguire azioni MBean configurate dall'amministratore su monitor al di fuori del loro ambito assegnato.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Zohocorp
• Reservieren: 08.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408965
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86681/