CVE-2026-86677
Yüksək
Təsvir
ZohoCorp ManageEngine Applications Manager versiya 182000 və daha aşağı versiyalarda az imtiyazlı istifadəçinin icazəsiz SQL əmrlərini yerinə yetirməsinə yol verilmişdir ki, bu da potensial olaraq administrator girişinin əldə edilməsinə və uzaqdan kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulManageEngine Applications Manager
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Zohocorp ManageEngine Applications Manager182100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zohocorp ManageEngine Applications Manager | v < 182100 | 182100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.