CVE:CVE-2023-35854
CNNVD:CNNVD-202306-1476
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。
ZOHO ManageEngine ADSelfService Plus 6113及之前版本存在访问控制错误漏洞，该漏洞源于存在身份验证绕过，攻攻击者利用该漏洞可以利用窃取域控制器会话令牌进行身份欺骗，从而获得域控制器管理员权限。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.1,6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112,and avoid the version (,6.1),6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112