PT-2026-33319 · Manageengine · Pam 360+1

CVE-2026-5785 · Publicado 2026-04-16 · Atualizado 2026-04-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions ManageEngine PAM360 versões anteriores a 8531 ManageEngine Password Manager Pro versões 8600 a 13230

Description Uma injeção de SQL autenticada existe no módulo de relatório de consulta. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recommendations Atualize o ManageEngine PAM360 para a versão 8531 ou posterior. Atualize o ManageEngine Password Manager Pro para uma versão fora do intervalo de 8600 a 13230.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-5785

Produtos afetados

Pam 360

Password Manager Pro

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-5785 · Nota de Segurança
• https://manageengine.com/products/passwordmanagerpro/advisory/cve-2026-5785.html · Nota
• https://twitter.com/VulmonFeeds/status/2044873936551182511 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2045105144241537524 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2048820802066252260 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045102678015906255 · Publicação no Twitter