CVE-2026-13594

KrytyczneCVSS 9.1

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

Wersje 13062 i starsze produktów ManageEngine Log360 oraz EventLog Analyzer firmy Zoho Corporation są podatne na problem umożliwiający przeciwnikowi uzyskanie nieautoryzowanego dostępu do produktu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do systemu logowania i analizy zdarzeń, co może prowadzić do naruszenia poufności danych i manipulacji logami.

Rekomendacja

Zaktualizuj ManageEngine Log360 i EventLog Analyzer do wersji nowszej niż 13062. Zweryfikuj, czy nie doszło do nieautoryzowanego dostępu.

Inne podatności w ManageEngine Log360

CVE-2026-16900Wysokie
Wersje 13071 i starsze produktów ManageEngine Log360 oraz EventLog Analyzer firmy Zohocorp są podatne na obejście uwierzytelniania przy rejestracji lokalnego kolektora. Nieuwierzytelniony atakujący może zarejestrować lokalny kolektor, wysyłając specjalnie spreparowane żądanie rejestracji.

Oryginalny opis (angielski, źródło NVD)

Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS