VULNERABILIDADDetectada 04 NOV · 04:09

CVE-2026-77779 Control de acceso inadecuado en ManageEngine Key Manager Plus

ManageEngine Key Manager Plus anterior a 7151 era vulnerable a un control de acceso inadecuado que permitía a usuarios autenticados con bajos privilegios exportar claves fuera de su alcance autorizado.

7.7ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 44
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Zohocorp ManageEngine Key Manager Plus
hasta antes de 7151

Qué hacer

Verificá si usás ManageEngine Key Manager Plus y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.7 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadBaja
DisponibilidadBaja

Descripción original

ManageEngine Key Manager Plus versions before 7151 were vulnerable to an Improper Access Control vulnerability that allowed authenticated low-privilege users to export keys outside their authorized scope.

Referencias (1)

www.manageengine.com/key-manager/advisory/cve-2026-77779.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.