信息安全 当前位置: 网址首页 >> 信息安全 >> 正文 >

ZOHO ManageEngine ADManager Plus文件上传漏洞

发布时间:2021-10-20 浏览次数:

ZOHO ManageEngine ADManager Plus是美国卓豪(ZOHO)公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作,例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。

一、漏洞分析

公开日期:2021-10-20

漏洞编号:CNVD-2021-78731/CVE-2021-37929

危害等级:高危

漏洞描述:ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞,攻击者可利用该漏洞导致远程代码执行。

二、漏洞影响产品

ZOHO ManageEngine ADManager Plus <=7110

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://www.manageengine.com/products/ad-manager/release-notes.html#7111

版权所有:长春工程学院现代教育技术中心