VULNERABILIDADDetectada 02 NOV · 08:39

CVE-2026-8923 Ejecución remota de código en ManageEngine Eventlog Analyzer y Log360

Zohocorp ManageEngine Eventlog Analyzer y ManageEngine Log360, en versiones anteriores a 13062, son vulnerables a ejecución remota de código autenticada en la opción Log Forward.

8.7ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/112,2 % · percentil 82
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Zohocorp ManageEngine Eventlog Analyzer
hasta antes de 13062
Zohocorp ManageEngine Log360
hasta antes de 13062

Qué hacer

Verificá si usás ManageEngine Eventlog Analyzer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.7 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

Zohocorp ManageEngine Eventlog Analyzer and ManageEngine Log360 versions before 13062 are vulnerable to Authenticated Remote Code Execution in Log Forward option.

Referencias (1)

www.manageengine.com/products/eventlog/advisory/CVE-2026-8923.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.