CVE:CVE-2016-6600
CNNVD:CNNVD-201608-249
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。
ZOHO WebNMS Framework 5.2和5.2 SP1版本中的file upload功能存在目录遍历漏洞。远程攻击者可利用该漏洞上传和执行任意的JSP文件。
solution:Upgrade zohocorp webnms_framework to a higher version than 5.2,5.2:sp1,and avoid the version 5.2,5.2:sp1