CVE-2026-92905
Orta
Açıklama
build 13071 öncesindeki ZohoCorp ManageEngine EventLog Analyzer ve Log360, saldırganların hatalı yapılandırılmış syslog paketleri kullanarak günlük toplayıcıyı çökertmesine izin veren bir DoS zafiyetine sahipti.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünManageEngine EventLog Analyzer
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- Zohocorp ManageEngine EventLog Analyzer13071 ya da sonraki bir sürüm
- Zohocorp ManageEngine Log36013071 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp ManageEngine EventLog Analyzer | v < 13071 | 13071 |
| Zohocorp ManageEngine Log360 | v < 13071 | 13071 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.