PT-2026-145773
CVE-2026-19421
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ManageEngine DDI Central versões anteriores a 6301
Descrição
A validação insuficiente de valores de registros TXT fornecidos pelo usuário em operações de DNS do Windows permite a injeção de PowerShell. Isso ocorre quando o sistema falha ao sanitizar adequadamente a entrada usada em comandos PowerShell durante o gerenciamento de registros DNS.
Recomendações
Atualize o ManageEngine DDI Central para a versão 6301 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾