遠端 Web 伺服器上安裝的 EventLog Analyzer 版本受多個資訊洩漏弱點影響：

- 'agentHandler' servlet 中存在一個瑕疵，可允許遠端攻擊者擷取使用者名稱與密碼雜湊及其他敏感資訊。(CVE-2014-6038)

- 'hostdetails' servlet 中存在一個瑕疵，可允許遠端攻擊者擷取 EventLog Analyzer 所管理系統的使用者名稱與密碼。(CVE-2014-6039)

請注意，Nessus 只會檢查 CVE-2014-6038 所概述的瑕疵；
但是，此版本很可能也受 CVE-2014-6039 所概述的瑕疵影響。

偵測

ManageEngine EventLog Analyzer 'agentHandler' 資訊洩漏

medium Nessus Plugin ID 81402

找不到變更記錄