CVE:CVE-2022-28987
CNNVD:CNNVD-202205-3833
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。
ZOHO ManageEngine ADSelfService Plus 6.1版本存在安全漏洞。攻击者利用该漏洞通过 /ServletAPI/accounts/login 的特制的 POST 请求执行用户名枚举。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.1:6121,and avoid the version 6.1:6121