CVE:CVE-2014-7868
CNNVD:CNNVD-201412-078
ZOHO ManageEngine OpManager、IT360和Social IT Plus都是美国卓豪（ZOHO）公司的产品。ManageEngine OpManager是一套网络、服务器及虚拟化监控软件；ManageEngine IT360是一套IT运维综合治理平台；ManageEngine Social IT Plus是一套面向IT团队推出的社交网络协作平台。
多款ZOHO ManageEngine产品中存在SQL注入漏洞，该漏洞源于程序执行Delete操作时，APMBVHandler servlet没有充分过滤‘OPM_BVNAME’参数；程序执行compare操作时，DataComparisonServlet servlet没有充分过滤‘query’参数。远程攻击者可利用该漏洞执行任意SQL命令。以下产品和版本受到影响：ZOHO ManageEngine OpManager 11.3版本和11.4版本，IT360 10.3版本和10.4版本，Social IT Plus 11.0版本。
solution:Upgrade zohocorp manageengine_social_it_plus to a higher version than 11.0,and avoid the version 11.0; Upgrade zohocorp manageengine_opmanager to a higher version than 11.3,11.4,and avoid the version 11.3,11.4; Upgrade zohocorp manageengine_it360 to a higher version than 10.3.0,10.4,and avoid the version 10.3.0,10.4