CVE:CVE-2021-28959
CNNVD:CNNVD-202104-2294
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
Zoho ManageEngine Eventlog Analyzer  12147版本及之前版本存在安全漏洞，该漏洞源于未经验证的目录遍历通过一个ZIP归档条目。这将导致远程代码执行。
solution:Upgrade zohocorp manageengine_eventlog_analyzer to a higher version than 12.1.4,12.1.4,12.1.4:12141,12.1.4:12145,12.1.4:12146,and avoid the version (,12.1.4),12.1.4,12.1.4:12141,12.1.4:12145,12.1.4:12146