¿Qué es la vulnerabilidad CVE-2026-8923 en productos Zoho?
Zohocorp ha emitido avisos de seguridad para resolver brechas de seguridad críticas en sus plataformas de gestión y análisis de registros. La vulnerabilidad registrada bajo el identificador CVE-2026-8923 afecta directamente a herramientas corporativas de monitorización.
El fallo se localiza específicamente en la opción Log Forward (reenvío de registros) de las soluciones afectadas, permitiendo que un atacante con privilegios ejecute código de forma remota.
¿A quién afecta esta vulnerabilidad de ejecución remota de código?
Las versiones de Zohocorp ManageEngine Eventlog Analyzer y ManageEngine Log360 anteriores a la 13062 son vulnerables, según los registros de la base de datos de CVE.
Con una puntuación CVSS de 8.7 y un vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N, este problema presenta un riesgo considerable para la integridad y confidencialidad del sistema, requiriendo atención prioritaria por parte de los administradores de sistemas y tal como indican los detalles del aviso técnico.
¿Cómo me protejo frente a esta incidencia?
La principal medida de mitigación consiste en actualizar el software afectado a la versión corregida proporcionada por el fabricante. Además, se recomienda revisar los permisos de acceso y las políticas de auditoría.
Siga estos pasos recomendados para asegurar sus servidores:
- Compruebe la versión actual instalada de Eventlog Analyzer o Log360 en su infraestructura.
- Acceda al portal oficial del fabricante para descargar la versión 13062 o posterior.
- Aplique el parche de actualización siguiendo las instrucciones de despliegue.
- Valide la configuración de la opción Log Forward para asegurar que no existan accesos no autorizados.