VULNERABILIDADDetectada 03 NOV · 07:14

CVE-2026-77777 Vulnerabilidad en ManageEngine Key Manager Plus

Vulnerabilidad de severidad alta en ManageEngine Key Manager Plus. Puntaje CVSS 3.1 de 7.1. La descripción original en inglés está más abajo.

7.1ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,7 % · percentil 55
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Zohocorp ManageEngine Key Manager Plus
hasta antes de 7151

Qué hacer

Verificá si usás ManageEngine Key Manager Plus y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadBaja
DisponibilidadNinguna

Descripción original

ManageEngine Key Manager Plus versions before 7151 are vulnerable to an improper access control issue that allow authenticated users to modify another user's ACME certificate deployment credentials.

Referencias (1)

www.manageengine.com/key-manager/advisory/cve-2026-77777.html

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.