Book a meeting

› 11:42:53 BSI CVE-2026-16804 Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierte… · › 11:32:53 BSI — vim: Mehrere Schwachstellen · › 11:23:23 NCSC-NL CVE-2026-6516 ManageEngine ADAudit Plus van ZohoCorp · › 11:22:53 BSI CVE-2026-43284 Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlange… · › 11:22:53 BSI CVE-2026-31432 Linux Kernel: Mehrere Schwachstellen · › 11:22:52 BSI CVE-2026-10697 Progress Software MOVEit Transfer: Mehrere Schwachstellen · › 11:12:52 BSI CVE-2026-65703 ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS · › 11:12:52 BSI — Netty: Mehrere Schwachstellen ermöglichen Denial of Service · › 10:55:00 CERT.PL CVE-2026-15243 Apereo CAS Client software · › 10:37:52 BSI CVE-2026-65916 CyberPanel: Mehrere Schwachstellen · › 10:27:53 BSI CVE-2025-38617 Linux Kernel: Mehrere Schwachstellen · › 10:27:53 BSI CVE-2026-13713 cPanel cPanel/WHM: Mehrere Schwachstellen ·

← Back to console

High NCSC · Netherlands CVE-2026-6516

ManageEngine ADAudit Plus van ZohoCorp

Published 24 July 2026 at 11:23

Description

ZohoCorp heeft een kwetsbaarheid verholpen in ManageEngine ADAudit Plus. De kwetsbaarheid bevindt zich in de agent API van ManageEngine ADAudit Plus versies eerder dan 8606. Door onjuiste validatie in de API kunnen aanvallers zonder authenticatie op afstand willekeurige code uitvoeren. Alle implementaties met kwetsbare versies zijn getroffen. ADAudit plus is een tool die niet publiek beschikbaar hoort te zijn. Het is goed gebruik om dergelijke management-tooling af te steunen in een separate beheeromgeving. De kans op grootschalig misbruik is hierdoor beperkt.