CVE-2026-2740

8.4 Élevée

Publiée le 21/05/2026 à 16:16 · Modifiée le 23/07/2026 à 18:10 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

Zohocorp ManageEngine ADSelfService Plus version before 6525, DataSecurity Plus before 6264 and RecoveryManager Plus before 6313 are vulnerable to Authenticated Remote code execution in the agent machines due to the bug in the 3rd party dependency.

Traduire en français

Produits concernés

Zohocorp ManageEngine ADSelfService Plus
Zohocorp ManageEngine DataSecurity Plus
Zohocorp ManageEngine RecoveryManager Plus

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.4 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L`

Faiblesses (CWE)

CWE-77

Références

https://www.manageengine.com/products/self-service-password/advisory/CVE-2026-2740.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories