CVE:CVE-2020-15594
CNNVD:CNNVD-202009-1726
zoho application control plus是中国卓豪（zoho）的一套企业应用控制软件。该软件根据特定的控制规则，可以自动生成和维护应用白名单和黑名单。
Zoho Application Control Plus 10.0.511 之前版本存在信息泄露漏洞。邮件网关配置功能允许攻击者执行扫描，以便发现计算机上的开放端口以及部署了该产品实例的网段上的可用计算机。
solution:Upgrade zohocorp application_control_plus to a higher version than 10.0.511,and avoid the version (,10.0.511)