🟠 CVE-2026-16053: High Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-16053 betrifft Zoho ManageEngine M365 Manager Plus und M365 Security Plus in Versionen unterhalb 4820. Es handelt sich um eine authentifizierte Path Traversal Schwachstelle im Exchange Online Backup-Modul. Mit einem CVSS-Score von 8.5 wird diese als kritisch eingestuft. Derzeit ist kein Patch verfügbar.

Betroffene Systeme

• Zoho ManageEngine M365 Manager Plus < Version 4820
• Zoho ManageEngine M365 Security Plus < Version 4820

Die Schwachstelle kann von authentifizierten Benutzern ausgenutzt werden und ermöglicht den Zugriff auf sensible Dateien außerhalb des vorgesehenen Verzeichnisses.

Technische Details

Die Path Traversal Schwachstelle existiert im Exchange Online Backup-Modul. Der Fehler tritt auf, wenn Benutzereingaben nicht ausreichend validiert werden. Durch Manipulation von Dateipfaden mittels Traversal-Sequenzen (z.B. „../“) können Angreifer auf Verzeichnisse zugreifen, die außerhalb des vorgesehenen Bereichs liegen. Da die Schwachstelle authentifiziert ist, benötigt der Angreifer gültige Zugangsdaten.

Der Angriffsvektor ist netzwerkbasiert, wodurch eine lokale Netzwerkverbindung ausreicht.

Empfohlene Massnahmen

• Sofortmaßnahme: Implementierung von Zugriffskontrollmaßnahmen für das Backup-Modul
• Monitoring: Überwachung verdächtiger Zugriffsmuster auf Backup-Funktionen
• Netzwerk-Segmentierung: Einschränkung des Netzwerkzugriffs auf das System
• Update warten: Version 4820 oder höher installieren, sobald verfügbar
• Audit-Logs: Regelmäßige Überprüfung auf unberechtigte Dateizugriffe

Bewertung

CVSS Score: 8.5 (High)
Die Anforderung von Authentifizierung reduziert das unmittelbare Risiko, jedoch können kompromittierte oder privilegierte Konten ausgenutzt werden. Organisationen sollten schnellstmöglich auf Sicherheitsupdates warten und interim-Maßnahmen implementieren.

„`