- Yama var
- Son 7 gün
- CWE-284
CVE-2026-13594
ManageEngine Log360 ve EventLog Analyzer'da erişim denetimi zafiyeti
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Zohocorp
Yönetici özeti
Bu zafiyet, şirketin güvenlik izleme ve olay kayıt sistemlerinden birini hedef alabilir ve yetkisiz kişilerin kritik güvenlik verilerine erişmesine neden olabilir. Saldırının kolay gerçekleştirilebilmesi nedeniyle risk yüksektir. Bu nedenle etkilenen sürümlerin vakit kaybetmeden güncellenmesi önerilir.
ÖzetTürkçe
ManageEngine Log360 ve EventLog Analyzer ürünlerinin 13062 ve daha eski sürümlerinde erişim denetimi kaynaklı bir zafiyet bulunmaktadır. Bu zafiyet, saldırganın ürüne yetkisiz erişim sağlamasına olanak tanıyabilir. Zafiyet, CWE-284 (Uygun Olmayan Erişim Denetimi) sınıfında değerlendirilmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, kimlik doğrulaması olmadan ağ üzerinden ürüne yetkisiz erişim sağlanmasına ve sistemdeki verilerin görüntülenmesine ya da değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.
Ne yapmalı?
- Log360 ve EventLog Analyzer ürünlerini 13062 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeyi uygulamadan önce mevcut yapılandırma ve veritabanının yedeğini alın. Genel öneri
- Güncelleme tamamlanana kadar ürün yönetim arayüzünü yalnızca güvenilen iç ağ adreslerinden erişilebilir olacak şekilde kısıtlayın ve dış erişimi güvenlik duvarında engelleyin. Genel öneri
- Güncelleme sonrasında sistemde beklenmeyen kullanıcı hesabı veya yetki değişikliği olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini doğrudan internete açmayın; VPN veya yönetim ağı üzerinden erişim sağlayın. Genel öneri
- Yönetici hesaplarında güçlü parola ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Yetkisiz erişim denemelerini gösteren oturum ve giriş kayıtlarını düzenli olarak izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp EventLog Analyzer | < 13062 | 13062 |
| Zohocorp Log360 | < 13062 | 13062 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.