ManageEngine DDI Centralに認証済みの攻撃者が管理対象のCisco機器でコマンドを実行できる脆弱性
Summary
ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| ZohocorpDDI Central |
< 6201→ 6201 |
6201 |
Original description The description as published by the source.
Zoho Corporation ManageEngine DDI Central versions 6200 and below are vulnerable to Cisco IOS command injection via DHCP pool name leading to arbitrary commands on managed Cisco routers.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com