CVE-2026-18199

ManageEngine Password Manager Pro (versions antérieures à 13236) et PAM360 (versions antérieures à 8601) sont concernés. Ces outils sont utilisés par les organisations pour stocker et gérer les mots de passe et les identifiants privilégiés. La faille permet à un utilisateur disposant d'identifiants valides d'exécuter du code arbitraire à distance sur le serveur hôte.

Un attaquant peut ainsi prendre le contrôle total du système, compromettant la confidentialité, l'intégrité et la disponibilité de tous les mots de passe gérés. Cette exploitation est relativement simple à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà posséder des identifiants d'authentification de bas niveau.