CVE-2026-3324 – Eventlog Analyzer 中暴露的 v1 API 认证绕过漏洞

漏洞详情
严重性	高
CVE 编号	CVE-2026-3324
受影响的软件版本	版本 12570 至 12578， 版本 13000 至 13013
修复版本	版本 13017，12579
修复时间	2026年3月10日

详情

CVE-2026-3324 描述了影响暴露的 V1 API 的认证绕过漏洞。

影响

此漏洞影响版本 12570-12578 和 13000-13013。它允许绕过 EventLog Analyzer 暴露的 V1 API 中的授权检查，可能导致未经授权访问数据和操作。

修复

此问题已在 Eventlog Analyzer 版本 13017 和 12579 中修复。

如果您正在使用的版本	已在版本中修复
12570 至 12578	12579
13000 至 13013	13017

更新步骤

请使用 service pack 将版本介于 12570 和 12578 之间的 Eventlog Analyzer 实例更新至版本 12579，将版本介于 13000 和 13013 之间的更新至版本 13017 或更高版本。

致谢

此问题由我们的内部安全团队通过 Zoho BugBounty 计划报告。

如需进一步帮助，请联系 产品支持 或 我们的安全团队。