PT-2026-141577
CVE-2026-95646
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ManageEngine DDI Central الإصدارات 6500 وما قبلها
الوصف
توجد ثغرة حقن أوامر ضمن وظيفة تكوين DHCP لنظام Cisco IOS. يمكن للمشغلين على مستوى العنقود (cluster-scoped operators) حقن أحرف Unicode مصممة خصيصاً، مما يؤدي إلى تنفيذ أوامر جهاز غير مقصودة.
التوصيات
تحديث ManageEngine DDI Central إلى إصدار أحدث من 6500.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾