CVE:CVE-2022-23050
CNNVD:CNNVD-202202-1311
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。
Zoho ManageEngine Applications Manager存在代码问题漏洞，该漏洞源于应用程序试图从当前工作目录加载DLL文件和脚本。远程用户可以通过upload Files Binaries功能上传恶意DLL，并在服务重启后在系统上执行。该漏洞允许远程用户升级系统上的权限。
solution:Upgrade zohocorp manageengine_applications_manager to a higher version than 15.5,15.5,15.5:build15500,15.5:build15510,and avoid the version [15.0,15.5),15.5,15.5:build15500,15.5:build15510