阿里云漏洞库

CVE编号

CVE-2020-11518

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-05

ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。

Zoho ManageEngine ADSelfService Plus 5815之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://pitstop.manageengine.com/portal/community/topic/adselfservice-plus-5815-released-with-an-important-security-fix

参考链接
https://pitstop.manageengine.com/portal/community/topic/adselfservice-plus-58...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	zohocorp	manageengine_adselfservice_plus	*		Up to (including) 5.7
	运行在以下环境
	应用	zohocorp	manageengine_adselfservice_plus	5.8	-

CWE-ID	漏洞类型
NVD-CWE-noinfo