VULHUB ™

Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。 Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中存在跨站脚本漏洞，该漏洞源于密码以可逆转的加密方法显示在cookie中。远程攻击者可获取用户的密码。

Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。 Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中存在跨站脚本漏洞，该漏洞源于密码以可逆转的加密方法显示在cookie中。远程攻击者可获取用户的密码。