阿里云漏洞库

CVE编号

CVE-2021-37417

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-08-31

ZOHO zoho manageengine adselfservice plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。

Zoho ManageEngine ADSelfService Plus 存在输入验证错误漏洞，该漏洞源于Zoho ManageEngine ADSelfService Plus版本6103和更早的版本存在不正确的参数验证。攻击者可利用该漏洞允许 CAPTCHA 绕过。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.manageengine.com/

参考链接
https://blog.stmcyber.com/vulns/cve-2021-37417/

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	zohocorp	manageengine_adselfservice_plus	*		Up to (excluding) 6.1
	运行在以下环境
	应用	zohocorp	manageengine_adselfservice_plus	6.1	-