CVE-2026-12571: Обхід автентифікації в ManageEngine DDI Central призводить до захоплення облікового запису

Що відомо

У ManageEngine DDI Central виявлено критичну вразливість обходу автентифікації у процесі скидання пароля, що дозволяє зловмисникам отримати контроль над обліковими записами. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до несанкціонованого доступу до критичних DNS-сервісів, що впливає на стабільність і безпеку мережевої інфраструктури. Для операторів ІТ це означає підвищений ризик компрометації облікових записів і потенційних атак на внутрішні системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника ManageEngine та застосувати їх для усунення вразливості. Також слід обмежити доступ до інтерфейсу скидання пароля, переглянути журнали безпеки на предмет підозрілої активності та посилити контроль доступу. DataHouse підтримує перевірку версій ПЗ, управління патчами та моніторинг мережевої активності для зниження ризиків.

Джерела

• NVD
• Reference