Password Manager Pro 和 PAM360 中的身份验证绕过漏洞

CVE ID : CVE-2026-12263

严重性 ：高

详情 :
在 Password Manager Pro 和 PAM360 中发现了身份验证绕过漏洞。该漏洞已被修复，修复版本中不存在此问题。

产品名称	问题	受影响版本	修复版本	修复时间
Password Manager Pro	身份验证绕过	版本至 13231	13232	09-06-2026
PAM360	身份验证绕过	直到 8550	8551	09-06-2026

（请注意，此漏洞仅适用于安装或升级到上述版本的用户）

影响:
身份验证绕过漏洞允许任何经过身份验证的用户以其他任何用户身份登录 Password Manager Pro 或 PAM360，导致未经授权的访问。

升级步骤：

Download the latest upgrade pack from the following links
- Password Manager Pro - https://www.manageengine.com/products/passwordmanagerpro/upgradepack.html
- PAM360 - https://www.manageengine.com/privileged-access-management/upgradepack.html
请根据上述链接中升级包的说明，将最新版本应用到现有产品安装中。

报告者 0xManhNV

如需更多详情，请通过以下电子邮件地址联系产品支持：