CVE-2026-12268
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia bezpieczeństwa infrastruktury DNS. Może to skutkować poważnymi konsekwencjami dla całej sieci.
Rekomendacja
Należy niezwłocznie zaktualizować ManageEngine DDI Central do wersji 6201 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania i monitorowanie podejrzanej aktywności.
Inne podatności w ManageEngine DDI Central
Zobacz wszystkie- CVE-2026-12269Wysokie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
- CVE-2026-12265Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 ma niewystarczającą kontrolę dostępu w punkcie końcowym HA failover. Umożliwia to przeprowadzanie destrukcyjnych operacji na bazie danych PostgreSQL.
- CVE-2026-12264Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 jest podatny na dowolny zapis plików poprzez synchronizację konfiguracji HA Failover, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-12267Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
Oryginalny opis (angielski, źródło NVD)
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS