Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-19422 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-12 |
| Producent | Zohocorp |
| Produkt | ManageEngine DDI Central |
| Typ podatności | ominięcie uwierzytelniania, podszywanie się pod serwer Windows DNS/DHCP |
| CVSS Score | 9.1 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, ManageEngine
Zohocorp ManageEngine DDI Central w wersjach poniżej 6301 zawiera podatność ominięcia uwierzytelniania w interfejsach API synchronizacji agentów Windows DNS i DHCP, która pozwala nieuwierzytelnionemu użytkownikowi podszyć się pod dołączone serwery Windows i wprowadzać nieautoryzowane zmiany w DNS i DHCP.
Według biuletynu producenta podatne endpointy nie uwierzytelniały właściwie żądań od agentów Windows Node Agent — identyfikowały agenta po wartości server_ip przesłanej w treści żądania HTTP. Atakujący, który poda adres IP dołączonego serwera Windows DNS lub DHCP, może wysyłać w jego imieniu żądania synchronizacji i tworzyć, modyfikować lub usuwać informacje o podsieciach DHCP, strefy DNS, zakresy stref DNS oraz rekordy DNS powiązane z tym serwerem. Skutkiem może być m.in. przekierowanie ruchu DNS, błędna konfiguracja sieci lub zakłócenie zarządzania DNS i DHCP.
Poprawka wymusza uwierzytelnianie i autoryzację na podatnych endpointach — żądania bez ważnego uwierzytelnienia lub wymaganych uprawnień są odrzucane, zanim trafią do obsługi API. Producent klasyfikuje podatność jako „Critical”, NVD ocenia ją na 9.1 w skali CVSS.
Wymagane działania
- Zaktualizuj DDI Central do buildu 6301 lub nowszego za pomocą service packa producenta.
- Po aktualizacji sprawdź, czy konsola DDI Central i wszystkie instancje Windows Node Agent działają w zalecanych wersjach.
- Przejrzyj strefy i rekordy DNS oraz zakresy DHCP zarządzane przez DDI Central pod kątem nieoczekiwanych zmian.
Kogo dotyczy?
Podatność dotyczy Zohocorp ManageEngine DDI Central w wersji 6.3.0 (build 6300) i starszych. DDI Central służy do centralnego zarządzania DNS, DHCP i adresacją IP (IPAM); podatność dotyczy synchronizacji z serwerami Windows DNS i DHCP dołączonymi przez agentów Windows Node Agent.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-19422?
CVE-2026-19422 to ominięcie uwierzytelniania w interfejsach API synchronizacji agentów Windows DNS i DHCP w ManageEngine DDI Central. Nieuwierzytelniony atakujący może podszyć się pod dołączony serwer Windows i wprowadzać nieautoryzowane zmiany w danych DNS i DHCP. Ocena CVSS: 9.1.
Czy do wykorzystania CVE-2026-19422 potrzebne jest uwierzytelnienie?
Nie. Według producenta podatne endpointy identyfikowały agenta po wartości server_ip przesłanej w treści żądania HTTP, więc wystarczy znajomość adresu IP dołączonego serwera Windows DNS lub DHCP.
Jak zabezpieczyć się przed CVE-2026-19422?
Zaktualizować DDI Central do buildu 6301 lub nowszego za pomocą service packa producenta, a następnie sprawdzić, czy konsola DDI Central i wszystkie instancje Windows Node Agent działają w zalecanych wersjach.
Kogo dotyczy CVE-2026-19422?
Organizacji korzystających z ManageEngine DDI Central w wersji 6.3.0 (build 6300) lub starszej, które zarządzają serwerami Windows DNS lub DHCP przez agentów Windows Node Agent.
