CVE-2026-16900
WysokieCVSS 7.5Streszczenie
Wersje 13071 i starsze produktów ManageEngine Log360 oraz EventLog Analyzer firmy Zohocorp są podatne na obejście uwierzytelniania przy rejestracji lokalnego kolektora. Nieuwierzytelniony atakujący może zarejestrować lokalny kolektor, wysyłając specjalnie spreparowane żądanie rejestracji.
Ocena ryzyka
Atakujący bez ważnych poświadczeń może zarejestrować fałszywy kolektor i wstrzykiwać lub przechwytywać dane, co podważa integralność systemu logowania.
Rekomendacja
Zaktualizuj ManageEngine Log360 i EventLog Analyzer do wersji nowszej niż 13071. Sprawdź listę zarejestrowanych kolektorów pod kątem nieznanych wpisów.
Inne podatności w ManageEngine Log360
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine Log360 and EventLog Analyzer versions 13071 and below are vulnerable to an authentication bypass in local collector registration, allowing unauthenticated actor to register a local collector by sending a specially crafted registration request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS