CVE-2026-11840

Yüksək

Təsvir

Zohocorp ManageEngine Password Manager Pro-nun 13232-dən əvvəlki versiyaları və ManageEngine PAM360-ın 8552-dən əvvəlki versiyaları autentifikasiya olunmuş SQL inyeksiyasına qarşı həssasdır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulManageEngine Password Manager Pro
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • Zohocorp ManageEngine Password Manager Pro13232 və ya daha yeni versiya
  • Zohocorp ManageEngine PAM3608552 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Zohocorp ManageEngine Password Manager Prov < 1323213232
Zohocorp ManageEngine PAM360v < 85528552

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.