Katalog CVE
CVE-2026-12571
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.63%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
Ocena ryzyka
Atakujący może przejąć konto użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla ManageEngine DDI Central i wzmocnij proces resetowania haseł.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass in ManageEngine DDI Central's password-reset workflow allows account takeover.