CVE-2026-12268
WysokieCVSS 8.8Streszczenie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia bezpieczeństwa infrastruktury DNS. Może to skutkować poważnymi konsekwencjami dla całej sieci.
Rekomendacja
Należy niezwłocznie zaktualizować ManageEngine DDI Central do wersji 6201 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania i monitorowanie podejrzanej aktywności.
Inne podatności w ManageEngine DDI Central
Zobacz wszystkie- CVE-2026-12269Wysokie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
- CVE-2026-12267Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
Oryginalny opis (angielski, źródło NVD)
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS