高 7.5

ManageEngine Log360とEventLog Analyzerに認証を回避される脆弱性

CVE-2026-16900 SecPulse初出 11月3日 16:39

概要

認証されていない攻撃者が、ローカルコレクターの登録を不正に行える脆弱性です。影響を受けるのはLog360とEventLog Analyzerの13071以前で、13071で修正されています。修正版への更新を優先して進めてください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Zohocorp	Log360	13071 未満	13071
Zohocorp	EventLog Analyzer	13071 未満	13071

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Zohocorp ManageEngine Log360 and EventLog Analyzer versions 13071 and below are vulnerable to an authentication bypass in local collector registration, allowing unauthenticated actor to register a local collector by sending a specially crafted registration request.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory