CVE:CVE-2011-1510
CNNVD:CNNVD-201109-237
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。
ManageEngine ServiceDesk Plus 8012之前版本的SolutionSearch.do中存在跨站脚本攻击漏洞。远程攻击者可借助searchText参数在受影响站点上下文的用户浏览器中执行任意脚本代码或者生成认证凭证模仿合法用户。
solution:Upgrade manageengine servicedesk_plus to a higher version than 8.0,and avoid the version (,8.0]