CVE-2026-86679 in ManageEngine Applications Manager

Résumé

par VulDB • 23/09/2026

Les versions de ZohoCorp ManageEngine Applications Manager inférieures ou égales à la version 182000 étaient vulnérables à un problème de validation des autorisations qui permettait à un utilisateur peu privilégié de supprimer des moniteurs de service en dehors du périmètre qui leur était assigné.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Zohocorp
• Réserver: 08/09/2026
• Divulgation: 23/09/2026
• Modérer: accepté
• Entrée: VDB-408963
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86679
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86679/