Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-12268 Multiple Vendors

Vulnerabilidad alta de inyección de comandos PowerShell en ManageEngine DDI Central

Vulnerabilidad · Publicado 28/09/2026

8.8
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

ManageEngine DDI Central en versiones inferiores a 6201 es vulnerable a inyección de comandos PowerShell durante la sincronización de registros DNS SPF/TXT en Windows, permitiendo ejecución remota de código. Esta vulnerabilidad (CVSS 8.8) afecta directamente a administradores de infraestructura DNS en organizaciones de LATAM que utilizan esta plataforma para gestión centralizada de DNS. Un atacante podría comprometer servidores DNS altas y obtener control total del sistema.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution.

Puntuación CVSS

Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-20

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Actualizar ManageEngine DDI Central a versión 6201 o superior inmediatamente
  • Si no es posible actualizar, aislar sistemas afectados de redes críticas y validar permisos de ejecución PowerShell
  • Auditar registros de cambios en DNS SPF/TXT de los últimos 90 días
  • Implementar validación de entrada en interfaces de gestión de registros DNS
  • Consultar el boletín oficial de Zoho/ManageEngine para parches específicos por región

Fuentes originales

⬤ NIST NVD ↗
cve-2026-12268 nvd alto vulnerabilidad cwe-20
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas