CVE-2026-12269
WysokieCVSS 8.8Streszczenie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
Ocena ryzyka
Uwierzytelniony operator może eskalować uprawnienia do roota i wykonać dowolne polecenia, co może prowadzić do pełnego przejęcia systemu. Może to skutkować naruszeniem poufności, integralności i dostępności zarządzanych zasobów.
Rekomendacja
Należy zaktualizować ManageEngine DDI Central do wersji 6201 lub nowszej, która naprawia tę podatność. Do czasu aktualizacji zaleca się ograniczenie uprawnień operatorów i monitorowanie nietypowych zmian w konfiguracji HA.
Inne podatności w ManageEngine DDI Central
Zobacz wszystkie- CVE-2026-12268Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
- CVE-2026-12267Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI Central host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS