CVE:CVE-2014-9372
CNNVD:CNNVD-201412-339
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。
ZOHO ManageEngine Password Manager Pro 7103之前版本的UploadAccountActivities servlet中存在目录遍历漏洞。远程攻击者可借助文件名中的目录遍历字符‘..’利用该漏洞删除任意文件。
solution:Upgrade manageengine password_manager_pro to a higher version than 7.1,and avoid the version (,7.1]