Krytyczna luka RCE w ManageEngine ADSelfService Plus (CVE-2026-74849)

Co wiadomo

Wersje ManageEngine ADSelfService Plus przed build 7001 zawierają krytyczną lukę umożliwiającą zdalne wykonanie kodu w komponencie klienta GINA. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad systemem, co stwarza poważne ryzyko dla bezpieczeństwa infrastruktury IT. Organizacje korzystające z podatnych wersji powinny traktować tę lukę priorytetowo, aby zapobiec potencjalnym incydentom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta ManageEngine oraz ich wdrożenie. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję usługi ADSelfService Plus w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie procesem patchowania oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference