CVE-2026-12267

7.2 Élevée

Publiée le 28/09/2026 à 13:16 · Modifiée le 29/09/2026 à 23:39 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution.

Traduire en français

Produits concernés

Zohocorp DDI Central

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.2 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-20

Références

https://www.manageengine.com/dns-dhcp-ipam/security-updates/security-updates.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories