CVE-2026-14828

8.8 Élevée

Publiée le 02/09/2026 à 10:16 · Modifiée le 08/09/2026 à 20:35 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

Zohocorp ManageEngine Password Manager Pro versions before 13235, PAM360 versions before 8561, and Access Manager Plus versions before 4405 are vulnerable to an authenticated SQL Injection vulnerability.

Traduire en français

Produits concernés

Zohocorp ManageEngine Password Manager Pro
Zohocorp ManageEngine PAM360
Zohocorp ManageEngine Access Manager Plus

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2026-14828.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories