CVE:CVE-2022-41339
CNNVD:CNNVD-202211-2655
ZOHO ManageEngine Mobile Device Manager Plus是美国卓豪（ZOHO）公司的一款企业移动设备管理（MDM）软件。可用于管理和保护 Apple、Android、Windows 和 Chrome OS 设备。
ZOHO ManageEngine Mobile Device Manager Plus 10.1.2207.5之前的版本存在安全漏洞，该漏洞源于其用户管理模块允许攻击者实现权限升级。
solution:Upgrade zohocorp manageengine_mobile_device_manager_plus to a higher version than 10.1.2207.4,and avoid the version 10.1.2207.4