CVE:CVE-2021-31159
CNNVD:CNNVD-202106-1311
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
Zoho ManageEngine ServiceDesk Plus MSP存在安全漏洞，该漏洞源于Zoho ManageEngine ServiceDesk Plus MSP容易受到用户枚举错误的攻击，这是由于在忘记密码功能中产生不正确的错误消息。
solution:Upgrade zohocorp manageengine_servicedesk_plus_msp to a higher version than 9.4,10.5:10500,10.5:10501,10.5:10502,10.5:10503,10.5:10504,10.5:10505,10.5:10506,10.5:10507,10.5:10508,10.5:10509,10.5:10510,10.5:10511,10.5:10512,10.5:10513,10.5:10514,10.5:10515,10.5:10516,10.5:10517,10.5:10518,10.5:8000,10.5:8001,10.5:8002,10.5:8003,10.5:8004,10.5:8100,10.5:8101,10.5:8102,10.5:8103,10.5:8104,10.5:8105,10.5:8200,10.5:8201,10.5:8202,10.5:8203,10.5:8204,10.5:8205,10.5:8206,10.5:8207,10.5:8208,10.5:8209,10.5:8210,10.5:8211,10.5:8300,10.5:8301,10.5:8302,10.5:8303,10.5:8304,10.5:8305,10.5:8306,10.5:8307,10.5:8308,10.5:8309,10.5:8310,10.5:8311,10.5:8312,10.5:9000,10.5:9001,10.5:9002,10.5:9003,10.5:9004,10.5:9005,10.5:9006,10.5:9007,10.5:9008,10.5:9009,10.5:9201,10.5:9203,10.5:9204,10.5:9205,10.5:9206,10.5:9207,10.5:9208,10.5:9209,10.5:9210,10.5:9300,10.5:9301,10.5:9302,10.5:9303,10.5:9304,10.5:9305,10.5:9306,10.5:9307,10.5:9308,10.5:9400,10.5:9401,10.5:9402,10.5:9403,10.5:9404,10.5:9405,10.5:9406,10.5:9407,10.5:9408,10.5:9409,10.5:9410,10.5:9411,10.5:9412,10.5:9413,10.5:9414,10.5:9415,10.5:9416,10.5:9417,10.5:9418,10.5:9419,10.5:9420,10.5:9421,10.5:9422,10.5:9423,10.5:9424,10.5:9425,10.5:9426,10.5:9427,and avoid the version [8.0,9.4],10.5:10500,10.5:10501,10.5:10502,10.5:10503,10.5:10504,10.5:10505,10.5:10506,10.5:10507,10.5:10508,10.5:10509,10.5:10510,10.5:10511,10.5:10512,10.5:10513,10.5:10514,10.5:10515,10.5:10516,10.5:10517,10.5:10518,10.5:8000,10.5:8001,10.5:8002,10.5:8003,10.5:8004,10.5:8100,10.5:8101,10.5:8102,10.5:8103,10.5:8104,10.5:8105,10.5:8200,10.5:8201,10.5:8202,10.5:8203,10.5:8204,10.5:8205,10.5:8206,10.5:8207,10.5:8208,10.5:8209,10.5:8210,10.5:8211,10.5:8300,10.5:8301,10.5:8302,10.5:8303,10.5:8304,10.5:8305,10.5:8306,10.5:8307,10.5:8308,10.5:8309,10.5:8310,10.5:8311,10.5:8312,10.5:9000,10.5:9001,10.5:9002,10.5:9003,10.5:9004,10.5:9005,10.5:9006,10.5:9007,10.5:9008,10.5:9009,10.5:9201,10.5:9203,10.5:9204,10.5:9205,10.5:9206,10.5:9207,10.5:9208,10.5:9209,10.5:9210,10.5:9300,10.5:9301,10.5:9302,10.5:9303,10.5:9304,10.5:9305,10.5:9306,10.5:9307,10.5:9308,10.5:9400,10.5:9401,10.5:9402,10.5:9403,10.5:9404,10.5:9405,10.5:9406,10.5:9407,10.5:9408,10.5:9409,10.5:9410,10.5:9411,10.5:9412,10.5:9413,10.5:9414,10.5:9415,10.5:9416,10.5:9417,10.5:9418,10.5:9419,10.5:9420,10.5:9421,10.5:9422,10.5:9423,10.5:9424,10.5:9425,10.5:9426,10.5:9427