PT-2026-136035

CVE-2026-13594

·

Publicado

2026-11-03

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas ManageEngine Log360 versões anteriores a 13062 EventLog Analyzer versões anteriores a 13062
Description Uma falha de controle de acesso inadequado permite que invasores remotos não autenticados obtenham acesso não autorizado aos consoles SIEM do software de gerenciamento de logs, sem a necessidade de uma conta de usuário ou qualquer interação do usuário.
Recommendations Atualize o ManageEngine Log360 para a versão 13062 ou posterior. Atualize o EventLog Analyzer para a versão 13062 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-13594
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com