CVE-2026-12269

8.8 Élevée

Publiée le 28/09/2026 à 13:16 · Modifiée le 29/09/2026 à 23:39 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI Central host.

Traduire en français

Produits concernés

Zohocorp DDI Central

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-269
CWE-434

Références

https://www.manageengine.com/dns-dhcp-ipam/security-updates/cve-2026-12269.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories