CVE:CVE-2020-21641
CNNVD:CNNVD-202208-3098
ZOHO ManageEngine Analytics Plus是印度ZOHO公司的一种自助式 IT 分析解决方案。可使用丰富的可视化和仪表板更好地查看您的 IT 数据。
ZOHO ManageEngine Analytics Plus 4.3.5之前版本存在安全漏洞。远程攻击者利用该漏洞通过特制的 XML 许可证文件读取任意文件、枚举文件夹和扫描内部端口。
solution:Upgrade zohocorp manageengine_analytics_plus to a higher version than 4.3.5,and avoid the version (,4.3.5)