CVE:CVE-2022-28810
CNNVD:CNNVD-202204-3654
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。
ZOHO ManageEngine ADSelfService Plus 6122之前版本存在信任管理问题漏洞，经过身份验证的攻击者通过在密码字段中输入可执行的 CMD.EXE 来利用该漏洞实现远程代码执行。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.1,6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112,6.1:6113,6.1:6114,6.1:6115,6.1:6116,6.1:6117,6.1:6118,6.1:6119,6.1:6120,6.1:6121,and avoid the version (,6.1),6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112,6.1:6113,6.1:6114,6.1:6115,6.1:6116,6.1:6117,6.1:6118,6.1:6119,6.1:6120,6.1:6121