انتقل إلى المحتوى

مستغلة: 178

الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite

8.1

CVE-2026-77691RCEيتوفر تصحيح

ثغرة حقن الأوامر

Zohocorp ManageEngine Key Manager Plus2026-11-03 10:17 UTCقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح إصدارات ZohoCorp ManageEngine Key Manager Plus السابقة للإصدار 7151 للمستخدمين المصادق لهم بإدخال مدخلات خبيثة عند تكوين Microsoft CA.

المعالجة

أحصِ جميع نشرات Zohocorp ManageEngine Key Manager Plus، بما فيها بيئات الاختبار.
رقِّ Zohocorp ManageEngine Key Manager Plus إلى الإصدار 7151.
تحقق من الإصدار العامل بعد الترقية.

المراجع

مرجعhttps://www.manageengine.com/key-manager/advisory/cve-2026-77691.html

متجه CVSS

مسار الهجوم: شبكة
التعقيد: منخفض
الصلاحيات: منخفضة
تفاعل المستخدم: لا يلزم
النطاق: دون تغيير
السرية: مرتفع
السلامة: مرتفع
التوافر: لا شيء

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

الإصدارات المتأثرة

الإصدار	أُصلحت في
0 – <7151	7151

نوع الضعف

CWE-78

التسلسل الزمني

2026-11-03إفصاح علني

المصادر

NVD · CVE