Improper access control vulnerability

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

ManageEngine Key Manager Plus versions before 7151 were vulnerable to an Improper Access Control vulnerability that allowed authenticated low-privilege users to export keys outside their authorized scope.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• manageengine.com/key-manager/advisory/cve-2026-77779.html Diğer

Kayıt geçmişi

1. 4 Kas 2026 08:50CVSS puanı değişti: 6.3 → 7.7
2. 4 Kas 2026 08:31Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-77690Command injection vulnerability
• 8,1 CVE-2026-77691ManageEngine Key Manager Plus'ta Microsoft CA yapılandırmasında komut enjeksiyonu açığı
• 7,1 CVE-2026-77778ManageEngine Key Manager Plus'ta yetkilendirme kontrolü eksikliği nedeniyle sertifikaların yetkisiz dışa aktarımı
• 7,1 CVE-2026-77777ManageEngine Key Manager Plus yetkilendirme denetimi hatası (ACME sertifika dağıtım kimlik bilgileri)
• 7,7 CVE-2026-77800ManageEngine Key Manager Plus SAML kimlik doğrulama atlatma açığı
• 7,4 CVE-2026-77799ManageEngine Key Manager Plus iki faktörlü kimlik doğrulama atlatma açığı