„`html
Zusammenfassung
Eine kritische Sicherheitslücke wurde in mehreren Produkten der Zoho ManageEngine-Suite identifiziert. Die Vulnerability CVE-2026-2740 mit einem CVSS-Score von 8.4 ermöglicht authentifizierten Angreifern die Remote Code Execution auf Agent-Maschinen. Die Ursache liegt in einer fehlerhaften Third-Party-Abhängigkeit.
Betroffene Systeme
- Zoho ManageEngine ADSelfService Plus vor Version 6525
- Zoho ManageEngine DataSecurity Plus vor Version 6264
- Zoho ManageEngine RecoveryManager Plus vor Version 6313
Technische Details
Die Vulnerability existiert in einer Third-Party-Abhängigkeit, die von den betroffenen ManageEngine-Produkten genutzt wird. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auf Agent-Maschinen auszuführen. Dies setzt allerdings gültige Anmeldedaten voraus.
Der Angriffsvektor ist netzwerkbasiert (Network), was eine Auslösung aus der Ferne ermöglicht. Die Anforderung von Authentifizierung reduziert zwar die unmittelbare Gefahr, dennoch stellt dies eine erhebliche Bedrohung dar, besonders in Umgebungen mit schwachen Zugriffskontrollen.
Empfohlene Massnahmen
- Sofortiges Update: Aktualisieren Sie ADSelfService Plus auf Version 6525 oder höher, DataSecurity Plus auf Version 6264 oder höher und RecoveryManager Plus auf Version 6313 oder höher
- Zugriffskontrolle: Implementieren Sie strenge Authentifizierungsmechanismen und beschränken Sie Admin-Zugriffe
- Monitoring: Überwachen Sie Agent-Maschinen auf verdächtige Prozessaktivitäten
- Netzwerksegmentierung: Isolieren Sie kritische Systeme durch Netzwerkgrenzen
Bewertung
Mit einem CVSS-Score von 8.4 wird diese Vulnerability als „High“ eingestuft. Die Kombination aus Remote Code Execution und Authentifizierungsanforderung stellt eine bedeutende Sicherheitsbedrohung dar. Da aktuell kein Patch verfügbar ist, sollten Administratoren die beschriebenen Mitigation-Massnahmen sofort umsetzen.
„`