CVE-2026-74849

CVE-2026-74849 betrifft Zoho ManageEngine ADSelfService Plus, spezifisch Versionen vor Build 7001. Es handelt sich um eine Remote Code Execution (RCE)-Schwachstelle im GINA-Client. Ein erfolgreicher Exploit könnte Angreifern die Ausführung beliebigen Codes auf betroffenen Systemen ermöglichen, was zu vollständiger Systemkompromittierung führen kann. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Obwohl der EPSS-Wert mit 4% eine relativ geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität beachtet werden. Aufgrund der Möglichkeit zur Remote Code Execution besteht ein erhebliches Risiko für die Integrität und Vertraulichkeit der Systeme. Sicherheitsteams sollten umgehend alle Installationen von Zoho ManageEngine ADSelfService Plus auf Versionen vor Build 7001 identifizieren. Es wird dringend empfohlen, die Software auf die neueste verfügbare Version zu aktualisieren, die diese Schwachstelle behebt, um das Risiko einer Kompromittierung zu minimieren.