Security Lab

Обновление безопасности Zoho ManageEngine EventLog Analyzer для Apache Log4j

Дата публикации:27.12.2021
Всего просмотров:576
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C]
CVE ID: CVE-2021-45105
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Zoho ManageEngine EventLog Analyzer
Уязвимые версии: Zoho ManageEngine EventLog Analyzer версии 12214, 12213, 12212, 12211, 12206, 12204, 12203, 12201, 12200, 12166, 12165, 12164, 12163, 12160, 12157, 12155, 12150, 12147, 12146, 12145, 12141, 12140, 12137, 12136, 12135, 12130, 12126, 12125, 12123, 12121, 12120, 12115, 12110, 12100, 12060, 12050, 12041, 12040, 12030, 12020, 12012, 12010, 12000
Описание:

Обновление безопасности Zoho ManageEngine EventLog Analyzer для Apache Log4j

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.manageengine.com/products/eventlog/features-new.html