CSIRT Toscana Zohocorp: sanate vulnerabilità in prodotti ManageEngine (AL01/261102/CSIRT-ITA)
Data:
3 Novembre 2026
Impatto Sistemico
Alto (65.51)
Sintesi
Aggiornamenti di sicurezza sanano 11 vulnerabilità, di cui una con gravità “critica” e 10 con gravità “alta”, che interessano i prodotti ManageEngine SharePoint Manager Plus, Password Manager Pro, PAM360, Eventlog Analyzer, Log360 e Key Manager Plus.
Tipologia
- Remote Code Execution
- Denial of Service
- Authentication Bypass
- Tampering
- Information Disclosure
- Security Restrictions Bypass
Prodotti e/o versioni affette
ManageEngine
- SharePoint Manager Plus, versioni precedenti alla 4508
- Password Manager Pro, versione 13235 e precedenti
- PAM360, versione 8600 e precedenti
- Eventlog Analyzer, versioni precedenti alla 13071
- Log360, versioni precedenti alla 13071
- Key Manager Plus, versione 7150 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2026-18199.html
- https://pitstop.manageengine.com/portal/en/community/topic/manageengine-security-advisory%e2%80%94important-security-fix-released-for-manageengine-pam360-3-8-2026
- https://pitstop.manageengine.com/portal/en/community/topic/sharepoint-manager-plus-build-4508-is-here
- https://pitstop.manageengine.com/portal/en/community/topic/sharepoint-manager-plus-build-4507-released
- https://www.manageengine.com/products/eventlog/advisory/CVE-2026-8923.html
- https://www.manageengine.com/key-manager/advisory/cve-2026-77799.html
- https://www.manageengine.com/key-manager/advisory/cve-2026-77800.html
- https://www.manageengine.com/products/eventlog/advisory/CVE-2026-16900.html
- https://www.manageengine.com/products/eventlog/advisory/CVE-2026-13594.html
- https://www.manageengine.com/key-manager/advisory/cve-2026-77777.html
- https://www.manageengine.com/key-manager/advisory/cve-2026-77778.html
- https://www.manageengine.com/key-manager/advisory/cve-2026-77691.html
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-8923 | CVE-2026-77800 | CVE-2026-77799 | CVE-2026-77778 |
| CVE-2026-77777 | CVE-2026-77691 | CVE-2026-18199 | CVE-2026-16900 |
| CVE-2026-13594 | CVE-2026-119682 | CVE-2026-119680 | |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 02-11-2026 | 02/11/2026 |
| 1.1 | Aggiornate le sezioni “Sintesi”, “Tipologia”, “Prodotti e/o versioni affette”, “Riferimenti” e “CVE” con l’aggiunta di 8 nuove CVE. Ricalcolato Impatto Sistemico. | 03/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
3 Novembre 2026, 15:00