CVE-2026-18912

7.7 Élevée

Publiée le 18/09/2026 à 08:16 · Modifiée le 18/09/2026 à 17:17 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an authenticated SQL injection vulnerability, allowing an authenticated technician to execute arbitrary SQL queries through the Reports module.

Traduire en français

Produits concernés

Zohocorp ManageEngine DataSecurity Plus

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-89

Références

https://www.manageengine.com/data-security/cve-2026-18912.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories