PT-2026-141585
CVE-2026-12573
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ManageEngine DDI Central الإصدارات 6200 وما قبلها
Description
توجد ثغرة تسمح بحقن أوامر Cisco IOS عبر اسم تجمع DHCP (DHCP pool name). يتيح هذا الخلل تنفيذ أوامر عشوائية على أجهزة توجيه Cisco المدارة.
Recommendations
تحديث ManageEngine DDI Central إلى إصدار أحدث من 6200.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾