CVE:CVE-2023-37308
CNNVD:CNNVD-202307-478
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。
Zoho ManageEngine ADAudit Plus 7100之前版本存在安全漏洞，该漏洞源于通过 username 字段可以进行跨站脚本攻击。
solution:Upgrade zohocorp manageengine_adaudit_plus to a higher version than 7.0,7.0,7.0:7000,7.0:7002,7.0:7003,7.0:7004,7.0:7005,7.0:7006,7.0:7007,7.0:7008,7.0:7050,7.0:7051,7.0:7052,7.0:7053,7.0:7054,7.0:7055,7.0:7060,7.0:7062,7.0:7063,7.0:7065,7.0:7080,7.0:7081,7.0:7082,7.0:7090,7.0:7091,and avoid the version (,7.0),7.0,7.0:7000,7.0:7002,7.0:7003,7.0:7004,7.0:7005,7.0:7006,7.0:7007,7.0:7008,7.0:7050,7.0:7051,7.0:7052,7.0:7053,7.0:7054,7.0:7055,7.0:7060,7.0:7062,7.0:7063,7.0:7065,7.0:7080,7.0:7081,7.0:7082,7.0:7090,7.0:7091