Qué es y cómo funciona
La vulnerabilidad CVE-2026-19421 (CWE-78) es una inyección de PowerShell en ManageEngine DDI Central. Se produce debido a una validación insuficiente de los valores de registro TXT proporcionados por el usuario durante las operaciones DNS de Windows. Un atacante puede explotarla para ejecutar comandos arbitrarios en el sistema afectado.
Productos y versiones afectadas
Están afectadas todas las versiones de ManageEngine DDI Central anteriores a la 6301.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 8.8 (Alta). El INCIBE-CERT de España la clasifica con severidad "P" (Prioritaria). La técnica MITRE ATT&CK asociada es T1059 – Command and Scripting Interpreter.
Explotación y exposición
Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos directamente accesibles. Sin embargo, la naturaleza de la falla la hace peligrosa si se encuentra una aplicación expuesta.
Qué hacer
La mitigación principal es actualizar ManageEngine DDI Central a la versión 6301 o superior.
| CVE | CVE-2026-19421 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.