Risolte vulnerabilità in prodotti ManageEngine

Aggiornamenti di sicurezza Zoho sanano 2 vulnerabilità in ManageEngine ADSelfService Plus, soluzione per la gestione sicura degli account in ambienti Active Directory. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario o di eludere i meccanismi di autenticazione delle API REST sui sistemi interessati.

Číst originál na CSIRT Itálie (ACN) →

CZ · EN/orig

Zoho ManageEngine IT

tg: zranitelnost tp: identita

CVE v události 2

CVE	hodnocení	KEV	EPSS
CVE-2026-74849	9.8 3.1 · Zohocorp	–	0.05
CVE-2026-75791	8.6 3.1 · Zohocorp	–	0.02

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.