CVE-2026-6516 Ejecución remota de código en Zohocorp ManageEngine ADAudit Plus
La API del agente vulnerable permite ejecución remota de código sin autenticación. Afecta a versiones de ManageEngine ADAudit Plus anteriores a 8606.
10.0CRÍTICA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/114,7 % · percentil 91
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Zohocorp ManageEngine ADAudit Plus
hasta antes de 8606
Qué hacer
- Verificá si usás ManageEngine ADAudit Plus y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadBaja
Descripción original
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.