CVE:CVE-2023-29505
CNNVD:CNNVD-202308-280
ZOHO ManageEngine Network Configuration Manager是美国卓豪（ZOHO）公司的一种多供应商网络变更、配置和合规性管理 (Nccm) 解决方案。用于自动化并全面控制设备配置管理的整个生命周期。
ZOHO ManageEngine Network Configuration Manager 12.6.165版本存在安全漏洞，该漏洞源于存在跨站WebSocket劫持问题。
solution:Upgrade zohocorp manageengine_network_configuration_manager to a higher version than 12.6:build126165,and avoid the version 12.6:build126165