Критична вразливість віддаленого виконання коду в ManageEngine ADSelfService Plus (CVE-2026-74849)

Що відомо

Вразливість віддаленого виконання коду в GINA клієнті ManageEngine ADSelfService Plus версій до збірки 7001 дозволяє зловмисникам виконувати довільний код на уразливих системах. Рівень критичності оцінено як 9.8 за CVSS, що свідчить про серйозний ризик для безпеки.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над уразливими системами, що ставить під загрозу конфіденційність, цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні терміново оцінити ризики та пріоритетність оновлення для запобігання потенційним атакам, які можуть призвести до значних фінансових та репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Zohocorp для ManageEngine ADSelfService Plus та застосувати їх, якщо доступні. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісу, провести аудит логів на ознаки компрометації та підвищити моніторинг систем. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference