CVE:CVE-2021-42002
CNNVD:CNNVD-202111-1073
Zoho Corporation ADManager Plus是美国Zoho Corporation公司的一个 Active Directory (AD) 管理和报告解决方案。用于 IT 管理员和技术人员轻松管理 AD 对象并通过单击按钮生成即时报告。
Zoho ManageEngine ADManager Plus 7115之前版本存在安全漏洞，该漏洞源于软件容易受到过滤器旁路的攻击，导致攻击者可以利用该漏洞进行文件上传从而实现远程代码执行。
solution:Upgrade zohocorp manageengine_admanager_plus to a higher version than 7.1,7.1,7.1:7100,7.1:7101,7.1:7102,7.1:7110,7.1:7111,7.1:7112,7.1:7113,7.1:7114,and avoid the version (,7.1),7.1,7.1:7100,7.1:7101,7.1:7102,7.1:7110,7.1:7111,7.1:7112,7.1:7113,7.1:7114