PT-2026-136020

CVE-2026-77800

·

Publicado

2026-11-03

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
ManageEngine Key Manager Plus versions before 7151 are vulnerable to a SAML authentication bypass that allows attackers to log in using SAML assertions meant for another service provider.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-304: Missing Critical Step in Authentication
Identificadores relacionados
CVE-2026-77800
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com