प्रमाणीकरण बाईपास (Authentication Bypass)

CVE-2026-3324 ManageEngine Log360 के संस्करण 13000 से 13013 को प्रभावित करता है। यह प्रमाणीकरण बाईपास भेद्यता अनुचित फ़िल्टर कॉन्फ़िगरेशन के कारण होती है, जो अनधिकृत या कम विशेषाधिकार वाले उपयोगकर्ताओं को सिस्टम के भीतर कुछ क्रियाएं करने की अनुमति देती है। संभावित प्रभाव में लॉग डेटा में हेरफेर, संवेदनशील जानकारी तक अनधिकृत पहुंच और अधिक गंभीर मामलों में, सिस्टम समझौता शामिल है। CVSS स्कोर 8.2 है, जो उच्च जोखिम दर्शाता है। लॉग डेटा की अखंडता और गोपनीयता की रक्षा के लिए इस भेद्यता को संबोधित करना महत्वपूर्ण है।

Organizations heavily reliant on ManageEngine Log360 for centralized log management and security monitoring are particularly at risk. This includes those with extensive deployments of Log360 across multiple servers or environments, as well as those who have configured Log360 to collect sensitive data from critical systems. Shared hosting environments where multiple customers share the same Log360 instance are also vulnerable.

• manageengine: Examine Log360 access logs for unusual login patterns or attempts to access restricted resources.

journalctl -u log360 | grep "authentication bypass" 

• generic web: Monitor web server access logs for requests targeting Log360 endpoints with unusual parameters or headers.

curl -I <log360_url> | grep -i "authentication bypass"

1. 2026-04-16Disclosure

   disclosure

1. आरक्षित2026-02-27
2. प्रकाशित2026-04-16
3. EPSS अद्यतन2026-04-24

CVE-2026-3324 के लिए समाधान ManageEngine Log360 को संस्करण 13.0.14 या बाद के संस्करण में अपग्रेड करना है। यह अपडेट उन गलत कॉन्फ़िगर फ़िल्टरों को ठीक करता है जो प्रमाणीकरण बाईपास को सक्षम करते हैं। विशेष रूप से उन वातावरणों में जहां लॉग डेटा सुरक्षा महत्वपूर्ण है, जल्द से जल्द अपडेट लागू करने की दृढ़ता से अनुशंसा की जाती है। अपग्रेड करने से पहले, अपग्रेड प्रक्रिया के दौरान संभावित किसी भी जोखिम को कम करने के लिए सिस्टम का पूर्ण बैकअप लेना उचित है। Zohocorp ने अपने समर्थन वेबसाइट पर अपग्रेड कैसे करें, इस पर विस्तृत निर्देश प्रदान किए हैं।