PT-2026-145773
CVE-2026-19421
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ManageEngine DDI Central الإصدارات السابقة لـ 6301
الوصف
يسمح عدم التحقق الكافي من قيم سجلات TXT التي يوفرها المستخدم في عمليات DNS لنظام Windows بحقن PowerShell. يحدث هذا عندما يفشل النظام في تنقية المدخلات المستخدمة في أوامر PowerShell أثناء إدارة سجلات DNS بشكل صحيح.
التوصيات
تحديث ManageEngine DDI Central إلى الإصدار 6301 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾