CVE-2026-12507

Nome do Software Vulnerável e Versões Afetadas ManageEngine AssetExplorer versões anteriores a 7860 ManageEngine ServiceDesk Plus versões anteriores a 15290 ManageEngine ServiceDesk Plus MSP versões anteriores a 15150 ManageEngine SupportCenter Plus versões anteriores a 15150

Description Uma falha de execução remota de código autenticada existe no módulo Reports. Um usuário autenticado com a permissão Create Query Reports pode executar comandos arbitrários do sistema operacional no servidor subjacente por meio de consultas de banco de dados especialmente elaboradas.

Recommendations Atualize o ManageEngine AssetExplorer para a versão 7860 ou posterior. Atualize o ManageEngine ServiceDesk Plus para a versão 15290 ou posterior. Atualize o ManageEngine ServiceDesk Plus MSP para a versão 15150 ou posterior. Atualize o ManageEngine SupportCenter Plus para a versão 15150 ou posterior.