CVE:CVE-2020-9346
CNNVD:CNNVD-202003-998
ZOHO ManageEngine Password Manager Pro是美国卓豪（ZOHO）公司的一款密码管理器。
Zoho ManageEngine Password Manager Pro 10.4及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序没有对跨站请求伪造攻击进行防护。攻击者可利用该漏洞执行操作。
solution:Upgrade zohocorp manageengine_password_manager_pro to a higher version than 10.4,10.4,10.4:build10400,10.4:build10401,10.4:build10402,and avoid the version (,10.4),10.4,10.4:build10400,10.4:build10401,10.4:build10402