CVE:CVE-2011-2756
CNNVD:CNNVD-201107-196
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus Build 8012之前的8.0版本中的FileDownload.jsp不能请求认证。远程攻击者可借助未明向量从特定目录中读取文件。
solution:Upgrade manageengine servicedesk_plus to a higher version than 8.0,and avoid the version 8.0