CVE:CVE-2011-2757
CNNVD:CNNVD-201107-197
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8.0.0.12和之前版本中的FileDownload.jsp中存在目录遍历漏洞。远程攻击者可借助FILENAME参数中的“..”（点点）操作符读取任意文件。
solution:Upgrade manageengine servicedesk_plus to a higher version than 8.0.0.12,7.0.0,7.6,8.0,and avoid the version (,8.0.0.12],7.0.0,7.6,8.0