ManageEngine Log360とEventLog Analyzerに認証を回避される脆弱性
Summary
認証されていない攻撃者が、ローカルコレクターの登録を不正に行える脆弱性です。影響を受けるのはLog360とEventLog Analyzerの13071以前で、13071で修正されています。修正版への更新を優先して進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証されていない攻撃者が、ローカルコレクターの登録を不正に行える脆弱性です。影響を受けるのはLog360とEventLog Analyzerの13071以前で、13071で修正されています。修正版への更新を優先して進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Zohocorp | Log360 |
< 13071 |
13071 |
| Zohocorp | EventLog Analyzer |
< 13071 |
13071 |
Original description The description as published by the source.
Zohocorp ManageEngine Log360 and EventLog Analyzer versions 13071 and below are vulnerable to an authentication bypass in local collector registration, allowing unauthenticated actor to register a local collector by sending a specially crafted registration request.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com