CVE:CVE-2021-40173
CNNVD:CNNVD-202108-2666
ZOHO ManageEngine Cloud Security Plus是美国卓豪（ZOHO）公司的一个公有云平台的日志管理和监控工具。
ZOHO ManageEngine Cloud Security Plus存在跨站请求伪造漏洞，该漏洞源于 Zoho ManageEngine Cloud Security Plus 在 Build 4117 之前允许对服务器代理设置进行 CSRF 攻击。
solution:Upgrade zohocorp manageengine_cloud_security_plus to a higher version than 4.0,4.1:4100,4.1:4101,4.1:4102,4.1:4103,4.1:4104,4.1:4105,4.1:4106,4.1:4107,4.1:4108,4.1:4109,4.1:4110,4.1:4111,4.1:4112,4.1:4113,4.1:4115,4.1:4116,and avoid the version (,4.0],4.1:4100,4.1:4101,4.1:4102,4.1:4103,4.1:4104,4.1:4105,4.1:4106,4.1:4107,4.1:4108,4.1:4109,4.1:4110,4.1:4111,4.1:4112,4.1:4113,4.1:4115,4.1:4116