Kerngegevens
- Leverancier
- ManageEngine (Zoho)
- Producten
- Log360, EventLog Analyzer
- Soort software
- beveiliging
- Getroffen versies
- Log360 ouder dan build 13071
- EventLog Analyzer ouder dan build 13071
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Log360 13071
- EventLog Analyzer 13071
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 3 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In ManageEngine Log360 en EventLog Analyzer ouder dan build 13071 zit een fout in de registratie van de lokale collector, het onderdeel dat logs verzamelt; ManageEngine loste die op in build 13071. Een aanvaller die niet is ingelogd, kan met een speciaal opgebouwd registratieverzoek zelf een collector registreren en zich voordoen als een vertrouwde collector. Het lek heeft ernst hoog (7,5) en raakt vooral de vertrouwelijkheid van gegevens.
Wie loopt risico?
Je loopt risico als je Log360 of EventLog Analyzer gebruikt met een build ouder dan 13071. De aanval verloopt via het netwerk en vraagt geen inloggegevens en geen handelingen van een gebruiker. Hoe makkelijker een aanvaller de server bereikt, hoe groter het risico. De oplossing is sinds eind augustus 2026 beschikbaar. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer je build
Kijk na welke build van Log360 of EventLog Analyzer je gebruikt. Builds ouder dan 13071 zijn getroffen.
Werk bij naar build 13071 of nieuwer
Installeer via het servicepack van ManageEngine build 13071 of nieuwer. Maak vooraf een back-up van je configuratie.
Beperk de blootstelling
Zorg dat de server en de collector-registratie alleen bereikbaar zijn vanaf vertrouwde netwerken en niet rechtstreeks vanaf internet.
Controleer je collectors
Kijk na of er collectors geregistreerd staan die je niet herkent en verwijder die.
Dezelfde update lost meer lekken op
Met build 13071 zijn ook CVE-2026-13594 en CVE-2026-8923 opgelost, die in build 13062 zijn verholpen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de registratie van de lokale collector in ManageEngine Log360 en EventLog Analyzer. De authenticatiecontrole van dit registratie-eindpunt is te omzeilen: een niet-geauthenticeerde aanvaller kan via het netwerk een speciaal opgebouwd registratieverzoek sturen en zich zo voordoen als een vertrouwde lokale collector. De CVSS-vector (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) laat een aanval met lage complexiteit zien, zonder rechten of gebruikersinteractie, met een hoge impact op de vertrouwelijkheid. Het lek is ingedeeld als onjuiste toegangsbeheersing (CWE-284). De beschrijving noemt 'versie 13071 en lager', maar volgens de productstatus van de CNA en de release notes van Log360 is het lek opgelost in build 13071, die op 25 augustus 2026 verscheen. Getroffen zijn dus builds ouder dan 13071.
CVSS-vector (versie 3.1, basisscore 7,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- Zwakheid (CWE)
- CWE-284 · Onjuiste toegangsbeheersing
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,5%
- Aanvalscode openbaar
- Nee