CVE:CVE-2018-10466
CNNVD:CNNVD-201805-933
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的一款窗口活动目录实时审计系统。该系统能够实时监控或审计网络中的域控制器等关键资源。
ZOHO ManageEngine ADAudit Plus 5.0.0 build 5100之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade zohocorp manageengine_adaudit_plus to a higher version than 5.0.0,and avoid the version (,5.0.0)