CVE-2026-16053
Yüksek
Açıklama
Zohocorp ManageEngine M365 Manager Plus ve M365 Security Plus'ın 4820 altındaki sürümleri, Exchange Online yedekleme modülündeki kimlik doğrulanmış yol aşımı (Path Traversal) zafiyetinden etkilenmektedir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünManageEngine M365 Manager Plus
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- Zohocorp ManageEngine M365 Manager Plus4820 ya da sonraki bir sürüm
- Zohocorp ManageEngine M365 Security Plus4820 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp ManageEngine M365 Manager Plus | v < 4820 | 4820 |
| Zohocorp ManageEngine M365 Security Plus | v < 4820 | 4820 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.