CVE:CVE-2017-14123
CNNVD:CNNVD-201709-076
Zoho ManageEngine Firewall Analyzer是美国卓豪（ZOHO）公司的一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。Group Chat是其中的一个团队交流工具。
Zoho ManageEngine Firewall Analyzer 12200版本中的Group Chat存在任意文件上传漏洞。攻击者可通过上传PHP文件利用该漏洞执行文件。
solution:Upgrade zohocorp manageengine_firewall_analyzer to a higher version than 12.2:12200,and avoid the version 12.2:12200