Injection de commande dans Zohocorp ManageEngine ADSelfService Plus (CVE-2026-2740)
Résumé
Injection de commande dans Zohocorp ManageEngine ADSelfService Plus (CVE-2026-2740). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Zohocorp ManageEngine ADSelfService Plus version before 6525, DataSecurity Plus before 6264 and RecoveryManager Plus before 6313 are vulnerable to Authenticated Remote code execution in the agent machines due to the bug in the 3rd party dependency.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-2740 a été découverte dans CVE-2026-2740.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.4/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-2740 CVE-2026-2740 » sur le site de l'éditeur.
CVE-2026-2740 (CVE-2026-2740) — CWE-77 / CVSS v3 8.4
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Zohocorp ManageEngineの製品における認証済みリモートコード実行の脆弱性
ADSelfService Plus バージョン 6525より前、DataSecurity Plus 6264より前、RecoveryManager Plus 6313より前
攻撃者が認証後にコードを実行可能で、高度な攻撃が可能
対象製品を最新バージョンにアップデートすること
製品バージョンのアップデートができない場合、ネットワークアクセスを制限する
影響を受けるバージョンを使用しているか確認し、ログをチェックすることで異常な活動を検出
Références
- web manageengine.com
- web nvd.nist.gov
- web github.com