CVE-2026-3183
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kont użytkowników i dostępu do wrażliwych danych organizacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Zohocorp ManageEngine ADSelfService Plus do wersji 6524 lub nowszej, która usuwa tę podatność.
Inne podatności w ManageEngine ADSelfService Plus
Zobacz wszystkie- CVE-2026-74849Krytyczne
Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.
- CVE-2025-11250Krytyczne
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.
- CVE-2026-75791Wysokie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine ADSelfService Plus versions before 6524 are vulnerable to Multi Factor Authentication Bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS