CVE:CVE-2021-37927
CNNVD:CNNVD-202109-1608
ZOHO ADManager Plus是美国ZOHO公司的一个 Active Directory (AD) 管理和报告解决方案。用于 IT 管理员和技术人员轻松管理 AD 对象并通过单击按钮生成即时报告。
Zoho ManageEngine ADManager Plus 7110及之前版本存在数据伪造问题漏洞。该漏洞源于通过SSO接管帐户。
solution:Upgrade zohocorp manageengine_admanager_plus to a higher version than 7.1,7.1,7.1:7100,7.1:7101,7.1:7102,7.1:7110,and avoid the version (,7.1),7.1,7.1:7100,7.1:7101,7.1:7102,7.1:7110