CVE-2026-16053
Yüksək
Təsvir
Zohocorp ManageEngine M365 Manager Plus və M365 Security Plus-ın 4820 versiyasından aşağı olan versiyaları Exchange Online ehtiyat nüsxələmə modulunda autentifikasiya olunmuş yol keçidi (Path Traversal) boşluğuna məruz qalıb.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulManageEngine M365 Manager Plus
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- Zohocorp ManageEngine M365 Manager Plus4820 və ya daha yeni versiya
- Zohocorp ManageEngine M365 Security Plus4820 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zohocorp ManageEngine M365 Manager Plus | v < 4820 | 4820 |
| Zohocorp ManageEngine M365 Security Plus | v < 4820 | 4820 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.