CVE:CVE-2018-12997
CNNVD:CNNVD-201807-037
ZOHO ManageEngine Netflow Analyzer等都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine Netflow Analyzer是一套基于Web的带宽监控工具。Network Configuration Manager是一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。
多款ZOHO产品中的FailOverHelperServlet存在访问控制错误漏洞。攻击者可通过向服务器发送特制的请求利用该漏洞在没有登录的情况下读取Web服务器上的文件。以下产品和版本受到影响：ZOHO ManageEngine Netflow Analyzer build 123137之前版本；Network Configuration Manager build 123128之前版本；OpManager build 123148之前版本；OpUtils build 123161之前版本；Firewall Analyzer build 123147之前版本。
solution:Upgrade zohocorp firewall_analyzer to a higher version than -; Upgrade zohocorp manageengine_netflow_analyzer to a higher version than -; Upgrade zohocorp manageengine_opmanager to a higher version than -; Upgrade zohocorp manageengine_oputils to a higher version than -; Upgrade zohocorp network_configuration_manager to a higher version than -