CVE-2026-12267
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia bezpieczeństwa infrastruktury DNS. Może to skutkować poważnymi konsekwencjami dla całej sieci.
Rekomendacja
Należy niezwłocznie zaktualizować ManageEngine DDI Central do wersji 6201 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania i monitorowanie podejrzanej aktywności.
Inne podatności w ManageEngine DDI Central
Zobacz wszystkie- CVE-2026-12269Wysokie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
- CVE-2026-12268Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
- CVE-2026-12265Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 ma niewystarczającą kontrolę dostępu w punkcie końcowym HA failover. Umożliwia to przeprowadzanie destrukcyjnych operacji na bazie danych PostgreSQL.
- CVE-2026-12264Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 jest podatny na dowolny zapis plików poprzez synchronizację konfiguracji HA Failover, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS