Ddi Central
関連 14slug: ddi-central
このタグの解説はまだありません。
Ddi Central に関連する脆弱性 14
- 高 8.8 ManageEngine DDI Centralで認証済みの一般ユーザーにより管理対象のWindows DHCPサーバーでコマンドを実行される脆弱性 ManageEngine DDI Centralの6301より前の版に、認証を回避されてPowerShellコマンドを注入される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないWindows DHCPのサブネットを狙い、管理対象のDHCPサーバーで任意のコマンドを実行できるおそれがあります。影響を受ける版をお使いの場合は、修正版の6301へ更新してください。 CVE-2026-75869
- 高 8.1 ManageEngine DDI Centralで認証を回避され、認証済みの一般ユーザーがDHCP設定を変更できる脆弱性 ManageEngine DDI Centralの6301より前のバージョンに、認証を回避される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないクラスターに属するサブネットのDHCPオプションを変更できるおそれがあり、CVSSは8.1です。修正版の6301への更新が案内されているので、早めに適用してください。 CVE-2026-75868
- 高 8.1 ManageEngine DDI Centralで認可回避の脆弱性、一般ユーザーがDHCP設定を変更可能 ManageEngine DDI Centralの6301より前のバージョンに認可回避の脆弱性が見つかりました。認証済みの非管理者ユーザーが、本来アクセスできないクラスターのWindows DHCPフィルターリスト設定を変更できるおそれがあります。CVSSは8.1です。修正版の6301で対処してください。 CVE-2026-75867
- 高 8.1 ManageEngine DDI Centralで認証済みの一般ユーザーが権限外のDNSゾーンを削除できる脆弱性 ManageEngine DDI Centralの6301より前のバージョンには、認証済みの一般ユーザーが割り当て範囲外のDNSゾーンを削除できる脆弱性があります。CVSSは8.1で、重要度は高とされています。修正版の6301が公開されているため、該当するバージョンを使っている場合は6301へ更新してください。 CVE-2026-75864
- 重大 9.1 解説あり DDI Centralに認証回避の脆弱性、修正版あり ManageEngine DDI Centralのビルド6300以下に、認証なしでDNSとDHCPの設定を書き換えられる脆弱性が公表されました。WindowsのDNS・DHCPサーバーを管理している組織は、ビルド6301へ更新し、DNSとDHCPに身に覚えのない変更がないかを確認してください。 CVE-2026-19422
- 高 8.8 ManageEngine DDI Centralで認証済みの利用者により遠隔からコマンドを実行される脆弱性 ManageEngine DDI Centralの6301より前の版には、Windows DNS操作でTXTレコードの値を十分に検証しないため、PowerShellのコマンドを注入される脆弱性があります。認証済みの利用者が悪用するおそれがあり、CVSSは8.8です。修正版の6301で修正できます。 CVE-2026-19421
- 高 7.6 ManageEngine DDI Central 6200以前に認証後のアクセス制御の脆弱性 LDAP資格情報が漏えいのおそれ ManageEngine DDI Centralの6200以前には、LDAP設定のAPIの保護が不十分な脆弱性があり、LDAPのバインドパスワードが漏えいするおそれがあります。影響を受けるのは6201より前のバージョンで、6201で修正されています。6200以前を使っている場合は、6201へ更新してください。 CVE-2026-12266
- 高 8.1 ManageEngine DDI Centralの脆弱性、ローカルファイルが漏えいするおそれ ManageEngine DDI Centralには、分析のPDF生成時にHTMLとJavaScriptが注入される脆弱性があり、ローカルファイルが漏えいするおそれがあります。影響を受けるのは6200以前の版で、6201で修正されています。6201以降の版へ更新してください。 CVE-2026-12574
- 高 8.8 ManageEngine DDI Centralに認証済みの攻撃者が管理対象のCisco機器でコマンドを実行できる脆弱性 ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。 CVE-2026-12573
- 高 7.2 ManageEngine DDI Centralに認証を回避される脆弱性 ManageEngine DDI Centralの6201より前の版には、HA複製のユーザー名処理におけるSQLインジェクションの脆弱性があり、PostgreSQLのサービスアカウントの権限でコマンドを実行される可能性があります。CVSSは7.2です。修正版の6201で修正できますので、速やかに更新してください。 CVE-2026-12572
- 高 7.5 DDI Central 認証を回避され keytab を更新される脆弱性 DDI Central 6500以前のLinux Node Agentには、認証されていない攻撃者がGSS-TSIGのkeytabを更新できる脆弱性が見つかりました。CVSSは7.5で、深刻度は高とされています。修正版の6500以降に更新してください。 CVE-2026-95651
- 高 8.0 ManageEngine DDI Centralに認証済みの操作でコマンドを実行される脆弱性 ManageEngine DDI Centralの6500以前には、Unicode文字を使ったコマンドインジェクションの脆弱性があります。クラスタースコープの操作権限を持つ利用者が、細工したUnicode文字を入力すると、意図しないデバイスのコマンドを実行されるおそれがあります。修正版の6500で対応してください。 CVE-2026-95646
- 高 8.8 ManageEngine DDI Central 6201 より前の版で アクセス制御不備によりデータベースを破壊される ManageEngine DDI Central の HA フェイルオーバー用エンドポイントでアクセス制御が不十分なため、PostgreSQL データベースを破壊する操作を実行される可能性があります。影響を受けるのは 6201 より前の版です。修正版が公開されているかは最新の情報を確認してください。 CVE-2026-12265
- 高 8.8 ManageEngine DDI Centralで任意のファイルを書き込まれ遠隔からコードを実行される ManageEngine DDI Centralの6201より前のバージョンには、HAフェイルオーバー設定の同期アップロード機能を悪用して任意のファイルを書き込まれ、遠隔からコードを実行される脆弱性があります。深刻度は高で、CVSSスコアは8.8です。修正版の情報が確認できた場合は、速やかに6201以降へ更新してください。最新の情報を確認してください。 CVE-2026-12264