Pubblicato il 2026-07-23 · Fonte: NVD NIST
La vulnerabilità CVE-2026-6516 colpisce le versioni di Zohocorp ManageEngine ADAudit Plus precedenti a 8606, consentendo l'esecuzione di codice remoto non autenticato a causa di un'API vulnerabile. Questa vulnerabilità è classificata come critica con un CVSS Score di 10.0 e non è attualmente sfruttata. La CWE-78 identifica il tipo di vulnerabilità come relativa all'esecuzione di comando arbitrario. I sistemi che utilizzano queste versioni di ADAudit Plus sono a rischio.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente portando a un controllo completo del sistema. Ciò può avere conseguenze gravi, come la compromissione dei dati e la possibilità di utilizzare il sistema come punto di partenza per ulteriori attacchi. I sistemi che utilizzano versioni di ADAudit Plus precedenti a 8606 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Zohocorp ManageEngine ADAudit Plus alla versione 8606 o successiva. In assenza di un aggiornamento disponibile, è fondamentale implementare misure di sicurezza aggiuntive, come il monitoraggio del traffico di rete e l'implementazione di un firewall per limitare l'accesso all'API vulnerabile. Inoltre, è essenziale mantenere aggiornati tutti i sistemi e applicazioni per ridurre il rischio di sfruttamento di vulnerabilità note.
La CVE-2026-6516 è una vulnerabilità di esecuzione di codice remoto non autenticato (RCE) che colpisce Zohocorp ManageEngine ADAudit Plus
Il CVSS Score della vulnerabilità CVE-2026-6516 è 10.0, classificandola come critica
Per proteggersi, è necessario aggiornare ADAudit Plus alla versione 8606 o successiva e implementare misure di sicurezza aggiuntive come il monitoraggio del traffico di rete e l'uso di un firewall
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.