ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-13594

Zohocorp EventLog AnalyzerZohocorp Log360

Improper Access Control vulnerability

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (Zohocorp) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zohocorp EventLog Analyzer v < 13062 CVEProject cvelistV5 (CNA)
Zohocorp Log360 v < 13062 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zohocorp

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control