CVE:CVE-2015-5459
CNNVD:CNNVD-201507-208
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。
ZOHO ManageEngine PMP 8.1 Build 8101之前版本的AdventNetPassTrix.jar文件中的AdvanceSearch.class类文件存在SQL注入漏洞。远程攻击者可借助‘ANDOR’参数利用该漏洞执行任意SQL命令。
solution:Upgrade zohocorp manageengine_password_manager_pro to a higher version than 8.1,and avoid the version (,8.1]