Log360とEventLog Analyzerに脆弱性、修正版あり
Summary
ManageEngineのLog360とEventLog Analyzerに、認証なしでネットワーク越しに不正アクセスされる恐れのある脆弱性が公表されました。対象の版を使う組織は、版を確認して修正版へ更新し、管理画面の公開範囲も見直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ManageEngineのLog360とEventLog Analyzerに、認証なしでネットワーク越しに不正アクセスされる恐れのある脆弱性が公表されました。対象の版を使う組織は、版を確認して修正版へ更新し、管理画面の公開範囲も見直してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Zohocorp | Log360 |
< 13062 |
13062 |
| Zohocorp | EventLog Analyzer |
< 13062 |
13062 |
Original description The description as published by the source.
Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com