CVE:CVE-2022-24447
CNNVD:CNNVD-202203-080
ZOHO ManageEngine Key Manager Plus是卓豪（ZOHO）公司的一套基于WEB的SSH秘钥管理解决方案，它可以帮助您加固、控制、管理、监控及审计SSH秘钥，跨越秘钥的整个生命周期。它为管理员提供了可视化的SSH管理能力，帮助管理员有效控制秘钥文件的合理使用以及秘钥文件的合规性。
ZOHO ManageEngine Key Manager Plus 6200之前版本存在安全漏洞，该漏洞源于应用程序公开的服务允许具有Operator级别的用户在导出期间访问存储的SSL证书和相关的密钥对。
solution:Upgrade zohocorp manageengine_key_manager_plus to a higher version than 5.9,6.0:6000,6.0:6001,6.0:6002,6.1:6100,6.1:6150,6.1:6151,6.1:6160,6.1:6161,and avoid the version (,5.9],6.0:6000,6.0:6001,6.0:6002,6.1:6100,6.1:6150,6.1:6151,6.1:6160,6.1:6161