CVE:CVE-2023-28341
CNNVD:CNNVD-202304-695
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。
Zoho ManageEngine Applications Manager 15990 到 16340版本存在安全漏洞，该漏洞源于该软件允许未经身份验证的用户在错误的登录详细信息页面上注入恶意 javascript。
solution:Upgrade zohocorp manageengine_applications_manager to a higher version than 16.3,15.9:build15990,16.3:build16300,16.3:build16310,16.3:build16320,16.3:build16330,16.3:build16340,and avoid the version [16.0,16.3),15.9:build15990,16.3:build16300,16.3:build16310,16.3:build16320,16.3:build16330,16.3:build16340