CVE:CVE-2011-1509
CNNVD:CNNVD-201109-236
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8012和早期版本的Login.js中的encryptPassword函数中存在加密问题漏洞。远程攻击者可通过嗅探网络获取敏感信息。
solution:Upgrade manageengine servicedesk_plus to a higher version than 8012,8.0,and avoid the version (,8012],8.0