ManageEngine Key Manager Plus 인증 우회 및 명령 주입 취약점

요약

ManageEngine Key Manager Plus의 여러 취약점 때문에 유효한 계정을 가진 사용자가 인증 절차를 건너뛰거나, 권한 밖의 키와 인증서를 가져가거나, 명령을 실행할 수 있습니다. 7151 이전 버전이 해당합니다.

해당 조건

• 유효한 로그인 계정을 가진 공격자
• Microsoft CA 설정 사용
• 인증서 배포 권한이 있는 계정

대처법

7151 이상 버전으로 업데이트되었는지 확인하고 벤더 공지를 읽으세요. 출처에 고정 버전이 명시되어 있지 않습니다.

대상 제품과 운영체제

• ManageEngine Key Manager Plus

CVE 번호

• CVE-2026-77799 (새 탭에서 열림)
• CVE-2026-77800 (새 탭에서 열림)
• CVE-2026-77777 (새 탭에서 열림)
• CVE-2026-77778 (새 탭에서 열림)
• CVE-2026-77691 (새 탭에서 열림)
• CVE-2026-77779 (새 탭에서 열림)
• CVE-2026-77690 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 13:57

처음 확인 2026-11-09 23:10