Pubblicato il 2026-08-13 · Fonte: NVD NIST
La vulnerabilità CVE-2026-11840 è una vulnerabilità di iniezione SQL autenticata che colpisce le versioni precedenti a 13232 di ManageEngine Password Manager Pro e le versioni precedenti a 8552 di ManageEngine PAM360. Questa vulnerabilità, classificata con un CVSS Score di 8.8, è considerata di gravità alta. Non ci sono attacchi noti che sfruttano attivamente questa vulnerabilità. La vulnerabilità è di tipo CWE-89, che si riferisce a errori di iniezione SQL.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire query SQL non autorizzate sul database, potenzialmente portando a violazioni dei dati sensibili. I sistemi a rischio sono quelli che utilizzano le versioni vulnerabili di ManageEngine Password Manager Pro e ManageEngine PAM360. La gravità di questa vulnerabilità è alta a causa della possibilità di accesso non autorizzato ai dati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare ManageEngine Password Manager Pro e ManageEngine PAM360 alle versioni più recenti, rispettivamente 13232 o successiva per Password Manager Pro e 8552 o successiva per PAM360. In assenza di un aggiornamento immediato, è importante implementare misure di sicurezza aggiuntive come il monitoraggio delle attività del database e la limitazione dell'accesso alle risorse sensibili.
È una vulnerabilità di iniezione SQL autenticata.
Le versioni precedenti a 13232 di ManageEngine Password Manager Pro e le versioni precedenti a 8552 di ManageEngine PAM360.
Aggiornando i prodotti a versioni non vulnerabili e implementando misure di sicurezza aggiuntive come il monitoraggio delle attività del database e la limitazione dell'accesso alle risorse sensibili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.