Zohocorp ManageEngine ADSelfService Plus version before 6525…(CVE-2026-2740・CVSS 8.4)

概要

Zohocorp ManageEngine ADSelfService Plus version before 6525, DataSecurity Plus before 6264 and...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Zohocorp ManageEngine ADSelfService Plus version before 6525, DataSecurity Plus before 6264 and RecoveryManager Plus before 6313 are vulnerable to Authenticated Remote code execution in the agent machines due to the bug in the 3rd party dependency.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ZohocorpのManageEngine製品であるADSelfService Plus、DataSecurity Plus、およびRecoveryManager Plusの特定バージョン以前に認証済みのリモートコード実行の脆弱性があります。問題は第三者の依存関係に含まれるバグによります。この脆弱性は攻撃者によりサーバー上で任意のコードを実行される可能性があります。

❓ 何が問題か

Zohocorp ManageEngineの製品における認証済みリモートコード実行の脆弱性

📍 影響範囲

ADSelfService Plus バージョン 6525より前、DataSecurity Plus 6264より前、RecoveryManager Plus 6313より前

🔥 重要度

攻撃者が認証後にコードを実行可能で、高度な攻撃が可能

🔧 修正方法

対象製品を最新バージョンにアップデートすること

🛡️ 暫定回避

製品バージョンのアップデートができない場合、ネットワークアクセスを制限する

🔍 検知方法

影響を受けるバージョンを使用しているか確認し、ログをチェックすることで異常な活動を検出