Podatności ManageEngine DDI Central
6 znanych podatności CVE w ManageEngine DDI Central, przetłumaczonych i ocenionych.
- CVE-2026-12269Wysokie
W Zohocorp ManageEngine DDI Central 6.2.0 w wersji poniżej 6201 występuje podatność wstrzyknięcia konfiguracji Keepalived w procesie konfiguracji HA. Uwierzytelniony użytkownik na poziomie operatora może zmodyfikować konfigurację Keepalived i potencjalnie wykonać polecenia jako root na hoście DDI Central.
- CVE-2026-12268Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń PowerShell podczas wypychania rekordów SPF/TXT w Windows DNS, co prowadzi do zdalnego wykonania kodu. Podatność występuje w procesie przetwarzania rekordów DNS.
- CVE-2026-12571Krytyczne
Obejście uwierzytelnienia w procesie resetowania hasła w ManageEngine DDI Central umożliwia przejęcie konta.
- CVE-2026-12265Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 ma niewystarczającą kontrolę dostępu w punkcie końcowym HA failover. Umożliwia to przeprowadzanie destrukcyjnych operacji na bazie danych PostgreSQL.
- CVE-2026-12264Wysokie
Zohocorp ManageEngine DDI Central w wersjach przed 6201 jest podatny na dowolny zapis plików poprzez synchronizację konfiguracji HA Failover, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-12267Wysokie
ManageEngine DDI Central w wersjach poniżej 6201 jest podatny na wstrzyknięcie poleceń w polu nazwy polityki rozwiązywania zapytań DNS w Windows, co prowadzi do zdalnego wykonania kodu. Podatność występuje w kontekście rozwiązywania zapytań DNS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS