CVE:CVE-2014-7862
CNNVD:CNNVD-201501-091
ZOHO ManageEngine Desktop Central和Desktop Central MSP都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine Desktop Central是一套桌面管理解决方案。Desktop Central MSP是一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。
ZOHO ManageEngine Desktop Central和Desktop Central MSP 9.0 build 90109之前的版本中的DCPluginServelet servlet存在安全漏洞。远程攻击者可利用该漏洞创建管理员账户。
solution:Upgrade zohocorp desktop_central to a higher version than 90109,and avoid the version (,90109),[7,),no fixed version after 7