🔴 CVE-2026-11374: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-11374 ist eine kritische Sicherheitslücke in mehreren ManageEngine-Produkten, die es unauthentifizierten Angreifern ermöglicht, Single Sign-On (SSO) Tickets vorherzusagen und damit unbefugte Kontozugriffe zu erlangen. Die Schwachstelle hat einen CVSS-Score von 9.0 und wird derzeit ohne verfügbaren Patch gemeldet.

Betroffene Systeme

• ManageEngine ADSelfService Plus
• ManageEngine RecoveryManager Plus
• ManageEngine M365 Manager Plus
• ManageEngine ADAudit Plus

Die genauen betroffenen Versionen sollten bei Zoho ManageEngine erfragt werden.

Technische Details

Die Vulnerabilität liegt in der SSO-Ticketerstellung dieser Produkte. Der Ticketgenerierungsmechanismus verwendet eine unzureichend randomisierte oder vorhersagbare Algorithmus-Implementierung. Dies ermöglicht es einem Angreifer im Netzwerk, gültige SSO-Tickets zu konstruieren oder zu reproduzieren, ohne sich authentifizieren zu müssen.

Ein erfolgreicher Exploit führt zur Account Takeover (ATO), da der Angreifer mit den generierten Tickets beliebige Benutzerkonten impersonieren kann. Dies gilt insbesondere für privilegierte Administratorkonten, was zu vollständiger Systemkompromittierung führt.

Empfohlene Massnahmen

• Sofortmassnahmen: Betroffene Systeme isolieren oder Netzwerkzugriff einschränken, bis ein Patch vorliegt
• Alle Benutzerkonten überwachen und Session-Logs analysieren auf verdächtige Aktivitäten
• Passwörter aller Administratorkonten ändern
• Multi-Faktor-Authentifizierung (MFA) aktivieren, wenn verfügbar
• Regelmässig auf Sicherheits-Patches von Zoho ManageEngine prüfen
• Netzwerksegmentierung durchführen, um Lateralbewegung zu limitieren

Bewertung

Mit CVSS 9.0 und Netzwerkvektor ist dies eine kritische Schwachstelle mit hohem Exploitationsrisiko. Die fehlende Authentifizierung und das Account-Takeover-Potential erfordern sofortige Aufmerksamkeit und aggressive Mitigationsmassnahmen bis zur Verfügbarkeit eines Sicherheits-Patches.

„`