CSIRT Toscana Zoho: sanate vulnerabilità in prodotti ManageEngine (AL01/260417/CSIRT-ITA)
Data:
17 Aprile 2026
Impatto Sistemico
Medio (64.35)
Sintesi
Aggiornamenti di sicurezza Zoho sanano due vulnerabilità con gravità “alta” in ManageEngine Password Manager Pro, PAM360 e Log360.
Tipologia
- Privilege Escalation
- Authentication Bypass
Prodotti e versioni affette
ManageEngine
- Password Manager Pro, dalla build 8600 alla 13230
- PAM360, versioni precedenti alla build 8531
- Log360, dalla build 13000 alla 13013
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti
Riferimenti
- https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2026-5785.html
- https://www.manageengine.com/log-management/advisory/CVE-2026-3324.html
CVE
| CVE-ID | |
|---|---|
| CVE-2026-5785 | CVE-2026-3324 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 17-04-2026 | 17/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
17 Aprile 2026, 09:03