CVE:CVE-2022-24681
CNNVD:CNNVD-202203-631
Zoho Corporation ADSelfService Plus是美国Zoho Corporation公司的一个单一管理平台。用于完整的自助密码管理。
Zoho Corporation ADSelfService Plus存在跨站脚本漏洞，该漏洞源于重置密码、解锁帐户和用户必须更改密码，页面中用户提供的数据没有足够的杀毒处理。远程攻击者利用该漏洞执行跨站点脚本(XSS)攻击,攻击者可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。
solution:Upgrade zohocorp manageengine_adselfservice_plus to a higher version than 6.1,6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112,6.1:6113,6.1:6114,6.1:6115,6.1:6116,6.1:6117,6.1:6118,6.1:6119,6.1:6120,and avoid the version (,6.1),6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,6.1:6112,6.1:6113,6.1:6114,6.1:6115,6.1:6116,6.1:6117,6.1:6118,6.1:6119,6.1:6120