- Yama var
- Son 7 gün
- CWE-284
CVE-2026-16900
ManageEngine Log360 ve EventLog Analyzer'da kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Zohocorp
Yönetici özeti
Bu açık, güvenlik izleme sisteminizin kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilir. Kimlik doğrulaması gerektirmediği ve uzaktan istismar edilebildiği için öncelikli olarak ele alınmalıdır. Ürünü hızla güncellemek iş riskini azaltır.
ÖzetTürkçe
ManageEngine Log360 ve EventLog Analyzer ürünlerinde, yerel toplayıcı (local collector) kayıt işleminde kimlik doğrulama eksikliği bulunmaktadır. 13071 ve daha eski sürümler etkilenmektedir. Saldırgan, özel hazırlanmış bir kayıt isteği göndererek kimlik doğrulaması olmadan yerel bir toplayıcı kaydedebilmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan sisteme yetkisiz bir toplayıcı ekleyerek log verilerine erişim sağlayabilir. Bu, güvenlik olaylarının izlenmesini ve kayıtların bütünlüğünü etkileyebilir.
Kaynaktaki açıklama (İngilizce)
Zohocorp ManageEngine Log360 and EventLog Analyzer versions 13071 and below are vulnerable to an authentication bypass in local collector registration, allowing unauthenticated actor to register a local collector by sending a specially crafted registration request.
Ne yapmalı?
- Zohocorp tarafından sağlanan 13071 veya daha yeni sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar sistemi internet erişimine ve güvenilmeyen ağlara kapatın, erişimi yalnızca güvenilen yönetim ağlarıyla sınırlayın. Genel öneri
- Sisteme kayıtlı yerel toplayıcıları inceleyin ve tanımadığınız veya yetkisiz olduğundan şüphelendiğiniz kayıtları kaldırın. Genel öneri
Ek önlemler
- Yeni toplayıcı kayıt olaylarını izleyin ve beklenmeyen kayıtlar için uyarı oluşturun. Genel öneri
- Log360 ve EventLog Analyzer sunucularına erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zohocorp EventLog Analyzer | < 13071 | 13071 |
| Zohocorp Log360 | < 13071 | 13071 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.