CVE:CVE-2014-6036
CNNVD:CNNVD-201410-1223
ZOHO ManageEngine OpManager、IT360和Social IT Plus都是美国卓豪（ZOHO）公司的产品。ManageEngine OpManager是一套网络、服务器及虚拟化监控软件；ManageEngine IT360是一套IT运维综合治理平台；ManageEngine Social IT Plus是一套面向IT团队推出的社交网络协作平台。
多款ZOHO ManageEngine产品中的multipartRequest servlet中存在目录遍历漏洞。远程攻击者可借助‘filename’参数中的目录遍历字符‘..’利用该漏洞删除任意文件。以下产品和版本受到影响：ZOHO ManageEngine OpManager 11.3及之前版本，Social IT Plus 11.0版本，IT360 10.4及之前版本。
solution:Upgrade zohocorp manageengine_opmanager to a higher version than 11.3,and avoid the version (,11.3]; Upgrade zohocorp manageengine_it360 to a higher version than 10.4,10.3.0,and avoid the version (,10.4],10.3.0; Upgrade zohocorp manageengine_social_it_plus to a higher version than 11.0,and avoid the version 11.0