CVE:CVE-2016-6602
CNNVD:CNNVD-201608-251
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。
ZOHO WebNMS Framework 5.2和5.2 SP1版本中存在安全漏洞，该漏洞源于程序使用弱模糊算法储存密码。攻击者可借助WEB-INF/conf/securitydbData.xml文件的访问权限利用该漏洞获取明文密码。
solution:Upgrade zohocorp webnms_framework to a higher version than 5.2,5.2:sp1,and avoid the version 5.2,5.2:sp1