Katalog CVE
CVE-2026-6516
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.73%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Zohocorp ManageEngine ADAudit Plus w wersjach przed 8606 jest podatny na nieuwierzytelnione zdalne wykonanie kodu z powodu podatnego interfejsu API agenta.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze ADAudit Plus, co prowadzi do pełnej kompromitacji danych audytowych i infrastruktury.
Rekomendacja
Zaktualizuj ManageEngine ADAudit Plus do wersji 8606 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.