ZOHO ManageEngine ADManager Plus是美国卓豪(ZOHO)公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作,例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。
一、漏洞分析
公开日期:2021-10-20
漏洞编号:CNVD-2021-78731/CVE-2021-37929
危害等级:高危
漏洞描述:ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞,攻击者可利用该漏洞导致远程代码执行。
二、漏洞影响产品
ZOHO ManageEngine ADManager Plus <=7110
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.manageengine.com/products/ad-manager/release-notes.html#7111