CVE-2026-12267 in DDI Central

Resumen

por VulDB • 2026-09-28

Las versiones de ManageEngine DDI Central anteriores a la 6201 son vulnerables a una inyección de comandos en el campo del nombre de la política de resolución de consultas DNS de Windows, lo que permite la ejecución remota de código (RCE).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Zohocorp
• Reservar: 2026-06-15
• Divulgación: 2026-09-28
• Moderación: aceptado
• Artículo: VDB-411024
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.03602
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12267/