CVE:CVE-2014-6039
CNNVD:CNNVD-201411-222
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
ZOHO ManageEngine EventLog Analyzer 7版本至9.9 build 9002版本中存在密码泄露漏洞。攻击者可利用该漏洞泄露敏感信息，有助于进一步攻击。
solution:Upgrade zohocorp manageengine_eventlog_analyzer to a higher version than 9.9,and avoid the version [7.0,9.9]