CVE-2026-16053

WysokieCVSS 8.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.99%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Zohocorp ManageEngine M365 Manager Plus i M365 Security Plus w wersjach poniżej 4820 są podatne na uwierzytelnioną podatność Path Traversal w module kopii zapasowej Exchange Online.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do plików i katalogów poza zamierzonym zakresem, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj do wersji 4820 lub nowszej i ogranicz dostęp do modułu kopii zapasowej tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine M365 Manager Plus and M365 Security Plus versions below 4820 are affected to Authenticated Path Traversal vulnerability in Exchange Online backup module.