CVE-2026-2740

Katalog CVE

CVSS 8.4 · High EPSS 4,0%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection'). Skor CVSS 3.1 8.4 (High) menurut CNA.

Deskripsi (NVD)

Zohocorp ManageEngine ADSelfService Plus version before 6525, DataSecurity Plus before 6264 and RecoveryManager Plus before 6313 are vulnerable to Authenticated Remote code execution in the agent machines due to the bug in the 3rd party dependency.

Rincian

Terbit di NVD

21 Mei 2026

Terakhir diubah

23 Juli 2026

Status NVD

Awaiting Analysis

CVSS 3.1

8.4 (High), sumber CNA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')

EPSS (30 hari)

4,0% peluang dieksploitasi; lebih tinggi dari 90,3% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://www.manageengine.com/products/self-service-password/advisory/CVE-2026-2740.html