CVE-2026-77778 in ManageEngine Key Manager Plus

Tóm tắt

Bởi VulDB • 03/11/2026

Các phiên bản của ZohoCorp ManageEngine Key Manager Plus trở về trước và bao gồm cả phiên bản 7150 cho phép người dùng đã xác thực xuất các chứng chỉ thuộc về người khác sang các kho khóa (key vault) do chính họ đăng ký.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Zohocorp
• Đặt trước: 21/08/2026
• Tiết lộ: 03/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-430222
• CPE: 20261103
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77778
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77778/