CVE:CVE-2022-47578
CNNVD:CNNVD-202212-3596
ZOHO ManageEngine Device Control Plus是美国卓豪（ZOHO）公司的一款 USB 设备控制软件。用于控制、阻止和监视连接到计算机的所有可移动设备。
ZOHO ManageEngine Device Control Plus 10.1.2228.15版本存在安全漏洞，该漏洞源于可以通过引导到安全模式来绕过USB限制。攻击者利用该漏洞在笔记本电脑或系统外部交换文件。
solution:Upgrade zohocorp manageengine_device_control_plus to a higher version than 10.1.2228.15,and avoid the version 10.1.2228.15