Kerngegevens
- Leverancier
- ManageEngine (Zoho)
- Producten
- EventLog Analyzer, Log360
- Soort software
- beveiliging
- Getroffen versies
- ManageEngine EventLog Analyzer build 13060 en eerder
- ManageEngine Log360 build 13060 en eerder
- Oplossing
- Update beschikbaar
- Opgeloste versie
- ManageEngine EventLog Analyzer 13062
- ManageEngine Log360 13062
- CVE gepubliceerd
- 2 november 2026
- Gepubliceerd op LekkenRadar
- 2 november 2026
- Laatst gewijzigd bij NVD
- 2 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In ManageEngine EventLog Analyzer en Log360 build 13060 en eerder zit een lek in de optie Log Forward; de leverancier heeft het verholpen in build 13062. Een aanvaller die is ingelogd, kan hiermee zelf code laten uitvoeren op de server waarop het programma draait. Dat heet code-uitvoering op afstand.
Wie loopt risico?
Je loopt risico als je EventLog Analyzer of Log360 gebruikt met build 13060 of ouder. Een aanvaller heeft wel een account nodig met rechten voor log forwarding en log filtering, en moet de beheeromgeving via het netwerk kunnen bereiken. Systemen waarvan de webconsole breed bereikbaar is, of waar veel mensen zulke rechten hebben, lopen de meeste kans. In de gegevens staat niet dat het lek actief wordt misbruikt of dat er een publieke exploit is. De update is sinds juli 2026 beschikbaar.
Wat moet je doen?
Controleer je buildnummer
Kijk na welke build van ManageEngine EventLog Analyzer of Log360 je gebruikt. Is dat build 13060 of ouder, dan is je installatie kwetsbaar.
Werk bij naar build 13062
Installeer build 13062 of nieuwer via het servicepack van de leverancier.
Beperk de toegang tot de beheeromgeving
Zorg dat de webconsole niet vanaf het open internet bereikbaar is en alleen toegankelijk is vanaf vertrouwde netwerken.
Controleer de rechten van technici
Kijk na welke accounts rechten hebben voor log forwarding en log filtering. Verwijder rechten en accounts die niet meer nodig zijn en gebruik sterke wachtwoorden met tweestapsverificatie.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
EventLog Analyzer en Log360 van Zohocorp ManageEngine bevatten een kwetsbaarheid in de functie Log Forward, waardoor geauthenticeerde code-uitvoering op afstand mogelijk is. Volgens de leverancier kan een ingelogde technicus met rechten voor de modules log forwarding en log filtering door onvoldoende invoercontrole eigen code laten uitvoeren op de server. Het lek is ingedeeld onder CWE-78 (OS-commando-injectie). De aanval verloopt via het netwerk, is qua complexiteit laag, vereist hoge rechten en geen interactie van een gebruiker. De CVSS-vector (3.1) geeft aan dat de scope verandert, met grote gevolgen voor vertrouwelijkheid en integriteit en geen gevolgen voor beschikbaarheid. Getroffen zijn build 13060 en eerder; build 13062 (6 juli 2026) lost het probleem op.
CVSS-vector (versie 3.1, basisscore 8,7, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N- Zwakheid (CWE)
- CWE-78 · Onjuiste neutralisatie van speciale elementen in besturingssysteemcommando's (OS-commando-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,2%
- Aanvalscode openbaar
- Nee