CVE:CVE-2022-36413
CNNVD:CNNVD-202303-1923
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。
ZOHO ManageEngine ADSelfService Plus 6203及之前版本存在安全漏洞，该漏洞源于容易受到暴力攻击，导致IDM应用程序密码重置。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.2,6.2:6200,6.2:6201,6.2:6202,6.2:6203,6.2:6204,6.2:6205,6.2:6206,6.2:6207,6.2:6208,6.2:6209,6.2:6210,6.2:6211,6.2:6212,6.2:6213,6.2:6214,6.2:6215,6.2:6216,6.2:6217,and avoid the version (,6.2),6.2:6200,6.2:6201,6.2:6202,6.2:6203,6.2:6204,6.2:6205,6.2:6206,6.2:6207,6.2:6208,6.2:6209,6.2:6210,6.2:6211,6.2:6212,6.2:6213,6.2:6214,6.2:6215,6.2:6216,6.2:6217