CVE-2026-12571

9.8 Critique

Publiée le 11/08/2026 à 19:17 · Modifiée le 23/10/2026 à 21:10 · En attente d'analyse NVD · Source : 0fc0942c-577d-436f-ae8e-945763c79b02

Description

An authentication bypass in ManageEngine DDI Central's password-reset workflow allows account takeover.

Version	Score	Source	Vecteur
3.1	9.8 Critique	0fc0942c-577d-436f-ae8e-945763c79b02	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`