CVE:CVE-2014-8678
CNNVD:CNNVD-201411-408
ZOHO ManageEngine OpUtils是美国卓豪（ZOHO）公司的一套交换机端口与IP地址管理工具。该工具提供IP地址管理、交换机端口管理、监测未经授权设备和网络带宽流量监控等功能。
ZOHO ManageEngine OpUtils build 71024之前版本的ConfigSaveServlet servlet中存在安全漏洞。远程攻击者可借助特制的文件名利用该漏洞泄露文件。
solution:Upgrade manageengine oputils to a higher version than 7.0,and avoid the version (,7.0]