¿Qué es CVE-2026-18199 y cuál es su impacto?
CVE-2026-18199 es una vulnerabilidad de ejecución remota de código autenticada que afecta a las soluciones de gestión de accesos privilegiados de Zohocorp. El fallo ha recibido una puntuación CVSS de 8.8, lo que denota un alto nivel de criticidad dentro del ecosistema de seguridad.
La protección de plataformas de administración es fundamental para evitar incidentes graves, de manera similar a otros riesgos analizados en la industria como la Vulnerabilidad crítica CVE-2026-115905, problemas de filtrado de credenciales o fallos complejos como el Fallos críticos en SUSE Rancher CVE-2026-88811.
¿A qué productos y versiones afecta esta vulnerabilidad?
Las versiones de Zohocorp ManageEngine Password Manager Pro anteriores a la 13236 son vulnerables a este fallo de seguridad. Asimismo, las versiones de PAM360 anteriores a la 8601 también se encuentran afectadas.
Los equipos de TI y seguridad deben auditar sus despliegues actuales para identificar instancias desactualizadas, considerando análisis previos sobre brechas de acceso como la CVE-2026-105769 en Kaniko.
¿Cómo me protejo y qué pasos debo seguir?
La mitigación principal consiste en actualizar los productos afectados a las versiones corregidas indicadas por el fabricante en la Referencia técnica en manageengine.com.
Sigue estos pasos detallados para asegurar tu infraestructura:
Verifica la versión exacta que estás ejecutando en tus servidores de Password Manager Pro y PAM360.
Obtén los paquetes de actualización oficiales asegurando alcanzar la versión 13236 o superior para Password Manager Pro.
- Verifica la versión exacta que estás ejecutando en tus servidores de Password Manager Pro y PAM360.
- Obtén los paquetes de actualización oficiales asegurando alcanzar la versión 13236 o superior para Password Manager Pro.
- Actualiza PAM360 a la versión 8601 o superior para neutralizar el vector de ataque.
- Reinicia los servicios correspondientes y comprueba los registros de actividad tras completar el proceso.