「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施

Zohoが提供するActive Directory（AD）環境向け監査ソリューション「ManageEngine ADAudit Plus」に深刻な脆弱性が判明した。4月に修正済みだという。

エージェント向けAPIにおいて認証をバイパスしたり、パストラバーサルが可能となる脆弱性「CVE-2026-6516」が明らかになった。認証を必要とすることなくリモートからコードを実行することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」、重要度は4段階中もっとも高い「クリティカル（Critical）」。

同社は現地時間2026年4月17日にリリースした「ビルド8606」にて同脆弱性を修正した。サービスパックを利用して同バージョンへ更新するよう利用者に求めている。

（Security NEXT - 2026/07/24 ） ツイート

PR

関連記事

「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日