高 7.2

ManageEngine DDI Centralに認証を回避される脆弱性

CVE-2026-12572 SecPulse初出 11月10日 20:16

概要

ManageEngine DDI Centralの6201より前の版には、HA複製のユーザー名処理におけるSQLインジェクションの脆弱性があり、PostgreSQLのサービスアカウントの権限でコマンドを実行される可能性があります。CVSSは7.2です。修正版の6201で修正できますので、速やかに更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Zohocorp	ZohocorpDDI Central	6201 未満→ 6201	6201

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable to SQL injection in HA replication username handling leading to command execution as the PostgreSQL service account.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory