CVE:CVE-2020-19554
CNNVD:CNNVD-202109-1543
Zoho Corporation ManageEngine OpManager是美国Zoho Corporation公司的一款综合性网络监控软件。用于管理路由器、防火墙、服务器、交换机和打印机。
ManageEngine OPManager <=12.5.174 存在跨站脚本漏洞，该漏洞源于API 密钥包含基于 XML 的 XSS 负载。
solution:Upgrade manageengine opmanager to a higher version than 12.5.174,and avoid the version (,12.5.174]