CVE-2026-74849
KrytyczneCVSS 9.8Streszczenie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.
Ocena ryzyka
Atakujący może zdalnie wykonywać kod w kontekście klienta GINA, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj ManageEngine ADSelfService Plus do wersji 7001 lub nowszej.
Inne podatności w ManageEngine ADSelfService Plus
Zobacz wszystkie- CVE-2026-75791Wysokie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.
- CVE-2025-11250Krytyczne
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.
- CVE-2026-3183Wysokie
Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine ADSelfService Plus versions before build 7001 are vulnerable to a remote code execution vulnerability in the GINA client.