ManageEngine has disclosed a high-severity vulnerability, tracked as CVE-2026-11374, affecting several of its identity and access management solutions when…

IT Security Nachrichten cybersecuritynews.com 25.06.2026, 13:55 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (cybersecuritynews.com)

ManageEngine has disclosed a high-severity vulnerability, tracked as CVE-2026-11374, affecting several of its identity and access management solutions when integrated with AD360. The flaw could allow unauthenticated attackers to predict single sign-on (SSO) tokens, potentially leading to account takeover and exposure of sensitive user information. The issue affects ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, […]

The post ManageEngine AD360 Integration Flaw Exposes User Identity and Role Information to Attackers appeared first on Cyber Security News.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-11374

Exploit & Remediation Lifecycle Timeline

CVE-2026-11374

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 9.0CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2026-11374

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-06-24T03:56:06.337907Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.manageengine.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

4 Dinge, die bei Android 17 schieflaufen – und was dagegen hilft

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Nur für kurze Zeit: Samsung Galaxy S25 für unter 500 Euro

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten ManageEngine AD360 Integration Flaw Exposes User Identity and Role Information to Attackers

Thematisch verwandte Begriffe: ManageEngine, AD360, Integration, Flaw · 6 Treffer

Admin & Dev Tools GitHub · can1357/oh-my-pi

GitHub Release: can1357/oh-my-pi v18.4.8 (01.10.2026)

Release v18.4.8 von can1357/oh-my-pi auf GitHub: @oh-my-pi/pi-natives Fixed Fixed omp 18.4.3 and later crashing with a segmentation fault at startup on Apple…

vor 1 Min. 📆 01.10.2026 um 08:08 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-4091 VulDB Updates