Katalog CVE
CVE-2026-12571
KrytyczneCVSS 9.8Streszczenie
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
Ocena ryzyka
Atakujący może przejąć konto użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla ManageEngine DDI Central i wzmocnij proces resetowania haseł.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass in ManageEngine DDI Central's password-reset workflow allows account takeover.