Krytyczna luka RCE w ZohoCorp ManageEngine OpManager MSP (CVE-2026-19599)

Co wiadomo

W wersjach 12.8.709 i starszych ZohoCorp ManageEngine OpManager MSP wykryto krytyczną lukę umożliwiającą zdalne wykonanie kodu w module profilu powiadomień. Luka ta może pozwolić atakującym na przejęcie kontroli nad systemem.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.9) może prowadzić do pełnego przejęcia serwera monitorującego, co zagraża stabilności i bezpieczeństwu infrastruktury IT. Operatorzy powinni traktować tę podatność priorytetowo, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta ZohoCorp dla ManageEngine OpManager MSP. W międzyczasie ogranicz ekspozycję systemu na zewnętrzne sieci, monitoruj logi pod kątem podejrzanej aktywności oraz zweryfikuj konfigurację modułu powiadomień. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference