cveboard Feed RSS

CVE-2026-11374

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Account Takeover via Predictable SSO Ticket Generation

In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted by an unauthenticated user, leading to account takeover.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

manageengine_adselfservice_plus

Fornecedor
zohocorp
Produto
manageengine_adselfservice_plus
Plataformas
  • Windows
Status padrão
unaffected
manageengine_adselfservice_plus · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0affectedcustom6529IndisponívelNenhuma listada

manageengine_recovery_manager_plus

Fornecedor
zohocorp
Produto
manageengine_recovery_manager_plus
Plataformas
  • Windows
Status padrão
unaffected
manageengine_recovery_manager_plus · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0affectedcustom6321IndisponívelNenhuma listada

manageengine_m365_manager_plus

Fornecedor
zohocorp
Produto
manageengine_m365_manager_plus
Plataformas
  • Windows
Status padrão
unaffected
manageengine_m365_manager_plus · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0affectedcustom4817IndisponívelNenhuma listada

manageengine_adaudit_plus

Fornecedor
zohocorp
Produto
manageengine_adaudit_plus
Plataformas
  • Windows
Status padrão
unaffected
manageengine_adaudit_plus · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0affectedcustom8703IndisponívelNenhuma listada