CVE:CVE-2022-32551
CNNVD:CNNVD-202207-330
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
ZOHO ManageEngine ServiceDesk Plus MSP 10604之前的版本存在路径遍历漏洞，该漏洞源于从 sample/WEB-INF/web.xml 或 sample/META-INF/web.xml 到 WEBINF/web.xml可以实现路径遍历。
solution:Upgrade zohocorp manageengine_servicedesk_plus_msp to a higher version than 10.6,10.6,10.6:10600,10.6:10601,10.6:10602,10.6:10603,and avoid the version (,10.6),10.6,10.6:10600,10.6:10601,10.6:10602,10.6:10603