CVE-2026-86708
Kritik
Təsvir
ZohoCorp ManageEngine Applications Manager versiya 182200 və daha aşağı versiyaları, Applications Manager quraşdırıcısında Google Cloud servis hesabı şəxsi açarının ifşa olunması zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçuya servis hesabını təqlid etməyə və əlaqəli bulud resurslarına daxil olmağa və ya onları dəyişdirməyə imkan verə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulManageEngine Applications Manager
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- Zohocorp ManageEngine Applications Manager182300 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zohocorp ManageEngine Applications Manager | v < 182300 | 182300 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.