「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施

Zohoが提供するActive Directory（AD）環境向け監査ソリューション「ManageEngine ADAudit Plus」に深刻な脆弱性が判明した。4月に修正済みだという。

エージェント向けAPIにおいて認証をバイパスしたり、パストラバーサルが可能となる脆弱性「CVE-2026-6516」が明らかになった。認証を必要とすることなくリモートからコードを実行することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」、重要度は4段階中もっとも高い「クリティカル（Critical）」。

同社は現地時間2026年4月17日にリリースした「ビルド8606」にて同脆弱性を修正した。サービスパックを利用して同バージョンへ更新するよう利用者に求めている。

（Security NEXT - 2026/07/24 ） ツイート

PR

関連記事

「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大