CVE:CVE-2018-7405
CNNVD:CNNVD-201803-378
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
ZOHO ManageEngine EventLog Analyzer 11.12 Build 11120之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zohocorp manageengine_eventlog_analyzer to a higher version than 11.12,and avoid the version (,11.12)