CVE-2026-1367
Yüksek
Açıklama
Zohocorp ManageEngine ADSelfService Plus 6522 ve altı sürümler, arama raporu seçeneğinde kimlik doğrulaması gerektiren bir SQL Injection zafiyetine sahiptir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünManageEngine ADSelfService Plus
Yayın23 Şub 2026
İlk görülme23 Şub 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Zohocorp ManageEngine ADSelfService Plus6523 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp ManageEngine ADSelfService Plus | v < 6523 | 6523 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.