Ddi Central

Vulnerabilities related to Ddi Central 14

• High 8.8 ManageEngine DDI Centralで認証済みの一般ユーザーにより管理対象のWindows DHCPサーバーでコマンドを実行される脆弱性 ManageEngine DDI Centralの6301より前の版に、認証を回避されてPowerShellコマンドを注入される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないWindows DHCPのサブネットを狙い、管理対象のDHCPサーバーで任意のコマンドを実行できるおそれがあります。影響を受ける版をお使いの場合は、修正版の6301へ更新してください。 CVE-2026-75869 Nov 12, 21:40
• High 8.1 ManageEngine DDI Centralで認証を回避され、認証済みの一般ユーザーがDHCP設定を変更できる脆弱性 ManageEngine DDI Centralの6301より前のバージョンに、認証を回避される脆弱性が見つかりました。認証済みの一般ユーザーが、権限のないクラスターに属するサブネットのDHCPオプションを変更できるおそれがあり、CVSSは8.1です。修正版の6301への更新が案内されているので、早めに適用してください。 CVE-2026-75868 Nov 12, 21:30
• High 8.1 ManageEngine DDI Centralで認可回避の脆弱性、一般ユーザーがDHCP設定を変更可能 ManageEngine DDI Centralの6301より前のバージョンに認可回避の脆弱性が見つかりました。認証済みの非管理者ユーザーが、本来アクセスできないクラスターのWindows DHCPフィルターリスト設定を変更できるおそれがあります。CVSSは8.1です。修正版の6301で対処してください。 CVE-2026-75867 Nov 12, 21:26
• High 8.1 ManageEngine DDI Centralで認証済みの一般ユーザーが権限外のDNSゾーンを削除できる脆弱性 ManageEngine DDI Centralの6301より前のバージョンには、認証済みの一般ユーザーが割り当て範囲外のDNSゾーンを削除できる脆弱性があります。CVSSは8.1で、重要度は高とされています。修正版の6301が公開されているため、該当するバージョンを使っている場合は6301へ更新してください。 CVE-2026-75864 Nov 12, 21:21
• Critical 9.1 DDI Centralに認証回避の脆弱性、修正版あり ManageEngine DDI Centralのビルド6300以下に、認証なしでDNSとDHCPの設定を書き換えられる脆弱性が公表されました。WindowsのDNS・DHCPサーバーを管理している組織は、ビルド6301へ更新し、DNSとDHCPに身に覚えのない変更がないかを確認してください。 CVE-2026-19422 Nov 12, 21:16
• High 8.8 ManageEngine DDI Centralで認証済みの利用者により遠隔からコマンドを実行される脆弱性 ManageEngine DDI Centralの6301より前の版には、Windows DNS操作でTXTレコードの値を十分に検証しないため、PowerShellのコマンドを注入される脆弱性があります。認証済みの利用者が悪用するおそれがあり、CVSSは8.8です。修正版の6301で修正できます。 CVE-2026-19421 Nov 12, 21:07
• High 7.6 ManageEngine DDI Central 6200以前に認証後のアクセス制御の脆弱性 LDAP資格情報が漏えいのおそれ ManageEngine DDI Centralの6200以前には、LDAP設定のAPIの保護が不十分な脆弱性があり、LDAPのバインドパスワードが漏えいするおそれがあります。影響を受けるのは6201より前のバージョンで、6201で修正されています。6200以前を使っている場合は、6201へ更新してください。 CVE-2026-12266 Nov 10, 20:44
• High 8.1 ManageEngine DDI Centralの脆弱性、ローカルファイルが漏えいするおそれ ManageEngine DDI Centralには、分析のPDF生成時にHTMLとJavaScriptが注入される脆弱性があり、ローカルファイルが漏えいするおそれがあります。影響を受けるのは6200以前の版で、6201で修正されています。6201以降の版へ更新してください。 CVE-2026-12574 Nov 10, 20:29
• High 8.8 ManageEngine DDI Centralに認証済みの攻撃者が管理対象のCisco機器でコマンドを実行できる脆弱性 ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。 CVE-2026-12573 Nov 10, 20:22
• High 7.2 ManageEngine DDI Centralに認証を回避される脆弱性 ManageEngine DDI Centralの6201より前の版には、HA複製のユーザー名処理におけるSQLインジェクションの脆弱性があり、PostgreSQLのサービスアカウントの権限でコマンドを実行される可能性があります。CVSSは7.2です。修正版の6201で修正できますので、速やかに更新してください。 CVE-2026-12572 Nov 10, 20:16
• High 7.5 DDI Central 認証を回避され keytab を更新される脆弱性 DDI Central 6500以前のLinux Node Agentには、認証されていない攻撃者がGSS-TSIGのkeytabを更新できる脆弱性が見つかりました。CVSSは7.5で、深刻度は高とされています。修正版の6500以降に更新してください。 CVE-2026-95651 Nov 10, 20:03
• High 8.0 ManageEngine DDI Centralに認証済みの操作でコマンドを実行される脆弱性 ManageEngine DDI Centralの6500以前には、Unicode文字を使ったコマンドインジェクションの脆弱性があります。クラスタースコープの操作権限を持つ利用者が、細工したUnicode文字を入力すると、意図しないデバイスのコマンドを実行されるおそれがあります。修正版の6500で対応してください。 CVE-2026-95646 Nov 10, 19:51
• High 8.8 Vulnerability in Zohocorp ManageEngine DDI Central CVE-2026-12265 Sep 28, 22:17
• High 8.8 Unrestricted File Upload in Zohocorp ManageEngine DDI Central Vulnerability in Zohocorp ManageEngine DDI Central (CVE-2026-12264). Successful exploitation can lead to full system takeover. CVE-2026-12264 Sep 28, 21:17