CVE-2026-3324 in Log360

الملخص

بحسب VulDB • 21/05/2026

تتأثر إصدارات Zohocorp ManageEngine Log360 من الإصدار 13000 إلى الإصدار 13013 بثغرة تجاوز المصادقة (Authentication Bypass) في بعض الإجراءات بسبب تكوين غير صحيح للفلتر (Improper Filter Configuration).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zohocorp
• حجز: 27/02/2026
• إفشاء: 16/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357938
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.01323
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3324
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3324/