CVE:CVE-2021-37421
CNNVD:CNNVD-202108-2720
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。
Zoho ManageEngine ADSelfService Plus 中存在数据伪造问题漏洞，该漏洞源于产品admin页面缺少对用户数据的有效验证。以下产品及版本受到影响：Zoho ManageEngine ADSelfService Plus 6103 版本及之前版本。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.1,6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,and avoid the version (,6.1),6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103