CVE:CVE-2017-11739
CNNVD:CNNVD-201707-1481
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。
ZOHO ManageEngine Application Manager 13.1 Build 13100版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade zohocorp manageengine_applications_manager to a higher version than 13.1:13100,and avoid the version 13.1:13100