CVE-2026-13594: Unauthorized Access Flaw in ManageEngine

ManageEngine Log360/EventLog Analyzer: Critical flaw (CVSS 9,1) in versions ≤13062. Update immediately.

CVE-2026-13594 è una vulnerabilità in Zoho Corporation's ManageEngine Log360 e EventLog Analyzer (versioni 13062 e inferiori) che consente accesso non autorizzato al prodotto. Log360 e EventLog Analyzer sono strumenti di SIEM e logging centrali: compromessi, espongono i vostri dati di sicurezza, azioni di controllo e forensics agli attaccanti.

CVSS 9,1, classificazione critical. Pubblicato il 3 novembre 2026. Il segnale è coerente: 5 discussioni pubbliche nelle ultime 24 ore su X segnalano il problema. Non è confermato un exploit pubblico accessibile. La falla tocca il cuore dell'infrastruttura di sicurezza: un SIEM compromesso significa che gli attaccanti vedono (e possono alterare) i vostri alert, log e incident investigations.

Azione prioritaria: aggiornare ManageEngine Log360 e EventLog Analyzer oltre la versione 13062 immediatamente. Verificare negli asset management quali sistemi eseguono Log360 o EventLog Analyzer. Non è riportato un workaround alternativo: la patch è l'unica mitigazione verificata. Se non potete aggiornare immediatamente, verificate il controllo accesso di rete ai vostri SIEM e registrate chi accede.

In sintesi

Cosa: Vulnerabilità che consente accesso non autorizzato a ManageEngine Log360 e EventLog Analyzer (versioni 13062 e inferiori)
Gravità: CVSS 9,1, critical
Versioni interessate: 13062 e inferiori
Correzione: Aggiornare oltre la versione 13062
Stato: Pubblicato il 3 novembre 2026. Non confermato exploit pubblico accessibile.
Azione: Aggiornare ManageEngine Log360 e EventLog Analyzer immediatamente. Verificare controllo accesso di rete ai SIEM.

Fonti: NVD, CVE-2026-13594

← Tutti gli articoli