CVE:CVE-2021-37420
CNNVD:CNNVD-202109-1529
ZOHO ADSelfService Plus是美国ZOHO公司的一个单一管理平台。用于完整的自助密码管理。
ManageEngine ADSelfService Plus 6112 之前存在访问控制错误漏洞，目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade zohocorp manageengine_admanager_plus to a higher version than 6.1,6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111,and avoid the version (,6.1),6.1,6.1:6100,6.1:6101,6.1:6102,6.1:6103,6.1:6104,6.1:6105,6.1:6106,6.1:6107,6.1:6108,6.1:6109,6.1:6110,6.1:6111