PT-2026-141585
CVE-2026-12573
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ManageEngine DDI Central versões 6200 e anteriores
Description
Existe um problema que permite a injeção de comandos Cisco IOS por meio do nome do pool DHCP. Esta falha permite a execução de comandos arbitrários em roteadores Cisco gerenciados.
Recommendations
Atualize o ManageEngine DDI Central para uma versão posterior à 6200.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾