Към съдържанието

CVE-2026-18911: Zohocorp ManageEngine DataSecurity Plus, невалидиран

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication.

Засегнати продукти

  • Zohocorp ManageEngine DataSecurity Plus: преди 6310

Вид слабост

История

  • 18 септември 2026 Публикувано

Други уязвимости в Zohocorp ManageEngine DataSecurity Plus

Първоизточници

CVE-2026-18911: Zohocorp ManageEngine DataSecurity Plus, невалидиран | freedomonline.bg