Zoho ManageEngine ServiceDesk Plus Remote Code Execution

Beschreibung

Eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus erlaubt die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: simplehelp, caddy.

2. 2026-07-15

   • Zusätzlich betroffen: zoho-manageengine.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Zoho ManageEngine

• Ivanti Endpoint Manager Mobile – Authentication Bypass KEV CVE-2023-35078
• Apache HTTP Server – Server-Side Request Forgery (SSRF) KEV CVE-2021-40438
• Zoho ManageEngine – Remote Code Execution in mehreren Produkten KEV CVE-2022-47966
• Ivanti EPM Cloud Service Appliance – Code Injection KEV CVE-2021-44529
• Oracle Java SE JRE – Arbitrary Code Execution KEV CVE-2012-4681
• Oracle Java SE JRE – Arbitrary Code Execution KEV CVE-2012-0507