CVE-2026-11374
Kritik
Təsvir
ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus və ADAudit Plus proqramlarında sessiyanı autentifikasiya etmək üçün yaradılan SSO biletləri autentifikasiya olunmamış istifadəçi tərəfindən təxmin edilə bilər ki, bu da hesabın ələ keçirilməsinə səbəb olar.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulZohocorp Manageengine Adselfservice Plus
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_adselfservice_plus6529 və ya daha yeni versiya
- zohocorp manageengine_recovery_manager_plus6321 və ya daha yeni versiya
- zohocorp manageengine_m365_manager_plus4817 və ya daha yeni versiya
- zohocorp manageengine_adaudit_plus8703 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_adselfservice_plus | v < 6529 | 6529 |
| zohocorp manageengine_recovery_manager_plus | v < 6321 | 6321 |
| zohocorp manageengine_m365_manager_plus | v < 4817 | 4817 |
| zohocorp manageengine_adaudit_plus | v < 8703 | 8703 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.