CVE-2026-18911 in ManageEngine DataSecurity Plus

Resumen

por VulDB • 2026-09-18

Las versiones de ManageEngine DataSecurity Plus anteriores a la 6310 son vulnerables a una elusión de autenticación del agente (agent authentication bypass), lo que permite que los agentes no registrados envíen solicitudes sin una autenticación adecuada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zohocorp
• Reservar: 2026-08-05
• Divulgación: 2026-09-18
• Moderación: aceptado
• Artículo: VDB-407343
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18911
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18911/