CVE-2026-75791
WysokieCVSS 8.6Streszczenie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.
Ocena ryzyka
Atakujący może ominąć uwierzytelnianie i uzyskać dostęp do interfejsu REST API, co może prowadzić do ujawnienia danych lub wykonania nieautoryzowanych operacji. Ryzyko jest szczególnie istotne dla systemów wystawionych na dostęp z sieci.
Rekomendacja
Zaktualizuj ManageEngine ADSelfService Plus do build 7001 lub nowszego. Do czasu aktualizacji ogranicz dostęp do REST API z niezaufanych sieci.
Inne podatności w ManageEngine ADSelfService Plus
Zobacz wszystkie- CVE-2026-74849Krytyczne
Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.
- CVE-2025-11250Krytyczne
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.
- CVE-2026-3183Wysokie
Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine ADSelfService Plus versions before build 7001 are vulnerable to an authentication bypass vulnerability in the REST API.