CVE-2026-12267 in DDI Central

Zusammenfassung

von VulDB • 28.09.2026

In ManageEngine DDI Central, versioni precedenti alla 6201, è presente una vulnerabilità di Command Injection nel campo del nome della politica di risoluzione delle query DNS su Windows, che porta all'esecuzione remota di codice (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Zohocorp
• Reservieren: 15.06.2026
• Veröffentlichung: 28.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411024
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12267/