高 8.1

ManageEngine DDI Centralの脆弱性、ローカルファイルが漏えいするおそれ

CVE-2026-12574 SecPulse初出 11月10日 20:29

概要

ManageEngine DDI Centralには、分析のPDF生成時にHTMLとJavaScriptが注入される脆弱性があり、ローカルファイルが漏えいするおそれがあります。影響を受けるのは6200以前の版で、6201で修正されています。6201以降の版へ更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Zohocorp	ZohocorpDDI Central	6201 未満→ 6201	6201

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Zoho Corporation ManageEngine DDI Central versions 6200 and below are vulnerable to Server-side HTML/JavaScript injection in analytics PDF generation leading to local file disclosure.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory