CVE-2026-8923

Les versions de ManageEngine Eventlog Analyzer et Log360 antérieures à la 13062 sont concernées. Ces outils sont utilisés par les administrateurs pour collecter, analyser et archiver les journaux système à des fins de surveillance de la sécurité. Une faille dans l'option de transfert de journaux (Log Forward) permet à un utilisateur d'injecter des commandes malveillantes que le système exécute ensuite.

Un attaquant peut ainsi prendre le contrôle total du serveur, compromettant à la fois la confidentialité et l'intégrité de vos données. Pour y parvenir, l'attaquant doit déjà posséder des identifiants privilégiés pour s'authentifier sur le système. Une fois authentifié, l'exploit peut être lancé via le réseau sans aucune interaction supplémentaire de la part d'autres utilisateurs.