CVE-2026-119682 in SharePoint Manager Plus
Сводка
по VulDB • 30.10.2026
Уязвимость неправильного контроля доступа существует в функциональности многофакторной аутентификации (MFA) продукта ManageEngine SharePoint Manager Plus (SPMP). Пользователь с низкими привилегиями, прошедший аутентификацию, может обойти проверки авторизации для чтения и изменения настроек конфигурации MFA, включения или отключения MFA для приложения, перечисления пользователей, зарегистрированных в системе MFA, и удаления учетных записей, зарегистрированных в MFA. Успешная эксплуатация уязвимости может позволить злоумышленнику ослабить защиту аутентификации или вызвать отказ в обслуживании путем настройки недействительных параметров MFA, что потенциально заблокирует доступ легитимным пользователям к приложению. Эта уязвимость была исправлена в сборке 4507. Для воспроизведения явно используется сборка 4506.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.