CVE:CVE-2014-8498
CNNVD:CNNVD-201411-241
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件，它可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。Password Manager Pro Managed Service Providers（MSP）是一个密码管理软件（PMP）的管理服务提供者。
ZOHO ManageEngine PMP 7.1 build 7104及之前版本和Password Manager Pro MSP 7.1 build 7104及之前版本的BulkEditSearchResult.cc文件中存在SQL注入漏洞。远程攻击者可借助‘SEARCH_ALL’参数利用该漏洞执行任意SQL命令。
solution:Upgrade zohocorp manageengine_password_manager_pro to a higher version than 7.1,and avoid the version (,7.1]