ZOHO ManageEngine Netflow Analyzer是美国卓豪(ZOHO)公司的一套基于Web的带宽监控工具。该产品主要用于带宽监控和流量分析。
ZOHO ManageEngine Netflow Analyzer Professional 7.0.0.2版本中的/netflow/jspui/scheduleConfig.jsp文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.manageengine.cn