Podatności ManageEngine DDI Central
4 znanych podatności CVE w ManageEngine DDI Central, przetłumaczonych i ocenionych.
- CVE-2026-12269Wysokie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
- CVE-2026-12268Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
- CVE-2026-12267Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS