VULNERABILIDADDetectada 03 NOV · 07:14

CVE-2026-77778 Vulnerabilidad en ManageEngine Key Manager Plus

Vulnerabilidad de severidad alta en ManageEngine Key Manager Plus. Puntaje CVSS 3.1 de 7.1. La descripción original en inglés está más abajo.

7.1ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 34
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Zohocorp ManageEngine Key Manager Plus
hasta antes de 7151

Qué hacer

Verificá si usás ManageEngine Key Manager Plus y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadBaja
DisponibilidadNinguna

Descripción original

ZohoCorp ManageEngine Key Manager Plus versions up to 7150 allow authenticated users to export certificates belonging to other users to their own registered key vaults.

Referencias (1)

www.manageengine.com/key-manager/advisory/cve-2026-77778.html

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.