CVE:CVE-2022-25245
CNNVD:CNNVD-202204-2010
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
ZOHO ManageEngine ServiceDesk Plus 13001 之前存在访问控制错误漏洞，该漏洞允许任何人知道组织的默认货币名称。
solution:Upgrade zohocorp manageengine_servicedesk_plus to a higher version than 12.0,13.0:13000,and avoid the version (,12.0],13.0:13000