anonhaven
Ad

CVE-2026-14308

MEDIUM CVSS 3.1: 4,9 EPSS 0.41%
Обновлено 15 октября 2026
Zohocorp
Параметр Значение
CVSS 4,9 (MEDIUM)
Уязвимые версии до 1.0.64.12
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик Zohocorp
Публичный эксплойт Нет

Zohocorp ManageEngine Malware Protection Plus versions before 1.0.64.12 are affected by insufficient driver signature validation in MEARWService.

Характеристики атаки

Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-20 Improper Input Validation (Неправильная проверка ввода)

Ссылки 1

https://www.manageengine.com/malware-protection/help/edr/insufficient-driver-si…
0fc0942c-577d-436f-ae8e-945763c79b02
Share Post Share Share Share

Связанные уязвимости

CVE-2026-12269

Zohocorp

8,8

CVE-2026-85640

Zohocorp

6,3

CVE-2026-77699

Zohocorp

5,0

CVE-2026-77697

Zohocorp

6,3

CVE-2026-77698

Zohocorp

5,7