Analityczne wykorzystywanie plików cookies
CVE-2026-12571: Krytyczne obejście uwierzytelniania w ManageEngine DDI Central
Krytyczna luka CVE-2026-12571 w ManageEngine DDI Central umożliwia obejście uwierzytelniania i przejęcie konta. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 88.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W ManageEngine DDI Central wykryto krytyczną lukę umożliwiającą obejście uwierzytelniania w procesie resetowania hasła, co pozwala na przejęcie konta. Luka ta ma ocenę CVSS 9.8, wskazując na bardzo poważne zagrożenie.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co zagraża integralności i poufności systemów DNS zarządzanych przez ManageEngine DDI Central. Atakujący mogą przejąć kontrolę nad kontami, co może skutkować dalszymi naruszeniami bezpieczeństwa i zakłóceniami w infrastrukturze IT.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta ManageEngine oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji resetowania hasła, monitorować logi systemowe pod kątem podejrzanych działań oraz ograniczyć ekspozycję usługi w sieci. W przypadku korzystania z DataHouse, zalecamy weryfikację wersji oprogramowania, wsparcie w zarządzaniu poprawkami oraz przegląd logów bezpieczeństwa w celu wykrycia potencjalnych incydentów.