Veille sécuritéFrontend
P3Élevée
Une injection HTML/JavaScript dans la génération de PDF analytiques de ManageEngine DDI Central peut conduire à la divulgation de fichiers locaux. Le défaut concerne les versions jusqu’au build 6200 et le correctif est disponible dans le build 6201 ; l’avis éditeur indique que la vulnérabilité était corrigée avant la période, mais la publication de la fiche CVE est intervenue pendant celle-ci.
JavaScript
IdentifiantCVE-2026-12574
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifBuild 6201
Source : NVD — CVE-2026-12574
Analyse technique
Injection HTML/JavaScript dans le flux de génération des PDF analytiques, pouvant permettre une divulgation de fichiers locaux.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-10 à 12:17:19.790Z, soit le 2026-11-10 à 14:17:19.790+02:00, dans la période. L’avis ManageEngine consulté indique toutefois que le correctif build 6201 avait été publié le 2026-06-18 ; l’événement retenu est la publication de la CVE, non une correction nouvelle pendant cette période.
ImpactDivulgation potentielle de fichiers locaux lors de la génération de rapports PDF.
Versions affectéesManageEngine DDI Central jusqu’au build 6200
Version corrigéeBuild 6201
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-11-10T14:17:19.790+02:00
Mise à jour2026-11-11T00:19:12.400+02:00
Action recommandée
Vérifier que DDI Central et ses Node Agent sont au build 6201 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).