CVE-2026-119682 in SharePoint Manager Plus
요약
\~에 의해 VulDB • 2026. 10. 30.
ManageEngine SharePoint Manager Plus(SPMP)의 다중 인증(MFA) 기능에 부적절한 접근 제어 취약점이 존재합니다. 권한이 낮은 인증된 사용자는 승인 확인을 우회하여 MFA 구성 설정을 읽고 수정하고, 애플리케이션에 대한 MFA를 활성화 또는 비활성화하며, MFA 등록 사용자 목록을 열거하고, MFA 등록 계정을 삭제할 수 있습니다. 성공적인 공격은 공격자가 인증 보호 기능을 약화시키거나 잘못된 MFA 설정으로 인해 서비스 거부(Denial of Service)를 유발하여 합법적 사용자를 애플리케이션에서 차단하는 결과를 초래할 수 있습니다. 이 취약점은 빌드 4507에서 수정되었습니다. 재현에는 명시적으로 빌드 4506이 사용됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.