CVE-2026-12263

8.8 Élevée

Publiée le 13/08/2026 à 13:17 · Modifiée le 31/08/2026 à 21:22 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

Zohocorp ManageEngine Password Manager Pro versions before 13232 and PAM360 versions before 8551 are vulnerable to an authentication bypass vulnerability due to improper SAML validation.

Traduire en français

Produits concernés

Zohocorp ManageEngine Password Manager Pro
Zohocorp ManageEngine PAM360

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-347

Références

https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2026-12263.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories