Critical 9.9

M365 Manager Plusの権限昇格脆弱性、4818で修正

CVE-2026-12591 First seen on SecPulse 15:55

Summary

ManageEngine M365 Manager Plusのビルド4817以前に、委任された技術者アカウントが管理者権限を得て、サーバー上でコードを実行できる脆弱性が公表されました。ビルド4818以降へ更新し、技術者アカウントの棚卸しも進めてください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

ManageEngine M365 Manager Plusのビルド4817以前に、委任された技術者アカウントが管理者権限を得て、サーバー上でコードを実行できる脆弱性が公表されました。ビルド4818以降へ更新し、技術者アカウントの棚卸しも進めてください。

Affected packages

Ecosystem	Package	Affected → Fixed	Fixed
Zohocorp	ZohocorpM365 Manager Plus	< 4818→ 4818	4818

Original description The description as published by the source.

Zohocorp ManageEngine M365 Manager Plus versions below 4818 is affected by an authenticated technician may exploit insufficient permission validation in the delegated administration interface to escalate privileges beyond their intended scope, which could result in remote code execution during administrative processing.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

• web manageengine.com