Skip to content
OpenAdvisories
High NCSC-2026-0263 1 CVE

Kwetsbaarheid verholpen in ManageEngine ADAudit Plus van ZohoCorp

Published Jul 24, 2026 · Updated Jul 24, 2026 · nl

Vendor: Zohocorp Product: ManageEngine ADAudit Plus

Summary

ZohoCorp heeft een kwetsbaarheid verholpen in ManageEngine ADAudit Plus.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de agent API van ManageEngine ADAudit Plus versies eerder dan 8606. Door onjuiste validatie in de API kunnen aanvallers zonder authenticatie op afstand willekeurige code uitvoeren. Alle implementaties met kwetsbare versies zijn getroffen.

ADAudit plus is een tool die niet publiek beschikbaar hoort te zijn. Het is goed gebruik om dergelijke management-tooling af te steunen in een separate beheeromgeving. De kans op grootschalig misbruik is hierdoor beperkt.

Oplossingen
ZohoCorp heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-6516 Public exploit

    Remote Code Execution

    Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.

    Zohocorp ManageEngine ADAudit Plus

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.manageengine.com/products/active-directory-audit/cve-2026-6516.html