Zohocorp

Manageengine Ddi Central

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-12269

  • EPSS 6.99%
  • Veröffentlicht 28.09.2026 10:37:52
  • Zuletzt bearbeitet 29.09.2026 21:39:02

Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and p...

9.8

CVE-2026-12571

  • EPSS 1.63%
  • Veröffentlicht 11.08.2026 16:52:14
  • Zuletzt bearbeitet 31.08.2026 19:22:43

An authentication bypass in ManageEngine DDI Central's password-reset workflow allows account takeover.

9.8

CVE-2024-5471

  • EPSS 2.47%
  • Veröffentlicht 17.07.2024 11:15:10
  • Zuletzt bearbeitet 21.11.2024 09:47:44

Zohocorp ManageEngine DDI Central versions 4001 and prior were vulnerable to agent takeover vulnerability due to the hard-coded sensitive keys.

8.8

CVE-2024-27311

  • EPSS 1.46%
  • Veröffentlicht 17.07.2024 11:15:09
  • Zuletzt bearbeitet 21.11.2024 09:04:18

Zohocorp ManageEngine DDI Central versions 4001 and prior were vulnerable to directory traversal vulnerability which allows the user to upload new files to the server folder.