CVE-2026-74849: Risolte vulnerabilità in prodotti ManageEngine

Hodnocení závažnosti

9.8 CVSS 3.1 Zohocorp

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026 11:23

Risolte vulnerabilità in prodotti ManageEngine

Aggiornamenti di sicurezza Zoho sanano 2 vulnerabilità in ManageEngine ADSelfService Plus, soluzione per la gestione sicura degli account in ambienti Active Directory. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario o di eludere i meccanismi di autenticazione delle API REST sui sistemi interessati.

EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT

tg: zranitelnost tp: identita

23. 9. 2026 11:23 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti ManageEngine