CVE-2026-2740
Yüksek
Açıklama
Zohocorp ManageEngine ADSelfService Plus 6525 öncesi sürümleri, DataSecurity Plus 6264 öncesi sürümleri ve RecoveryManager Plus 6313 öncesi sürümleri, üçüncü taraf bir bağımlılıktaki hata nedeniyle ajan makinelerde kimlik doğrulanmış uzaktan kod çalıştırmaya karşı savunmasızdır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünManageEngine ADSelfService Plus
Yayın21 May 2026
İlk görülme21 May 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Zohocorp ManageEngine ADSelfService Plus6525 ya da sonraki bir sürüm
- Zohocorp ManageEngine DataSecurity Plus6264 ya da sonraki bir sürüm
- Zohocorp ManageEngine RecoveryManager Plus6313 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp ManageEngine ADSelfService Plus | v < 6525 | 6525 |
| Zohocorp ManageEngine DataSecurity Plus | v < 6264 | 6264 |
| Zohocorp ManageEngine RecoveryManager Plus | v < 6313 | 6313 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.