CVE:CVE-2023-22964
CNNVD:CNNVD-202301-1573
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
Zoho ManageEngine ServiceDesk Plus 10611之前版本、13x版本至13004之前版本存在授权问题漏洞，该漏洞源于易受身份验证绕过的影响。
solution:Upgrade zohocorp manageengine_servicedesk_plus_msp to a higher version than 10.6:10600,10.6:10601,10.6:10602,10.6:10603,10.6:10604,10.6:10605,10.6:10606,10.6:10607,10.6:10608,10.6:10609,10.6:10610,13.0:13000,13.0:13001,13.0:13002,13.0:13003,and avoid the version 10.6:10600,10.6:10601,10.6:10602,10.6:10603,10.6:10604,10.6:10605,10.6:10606,10.6:10607,10.6:10608,10.6:10609,10.6:10610,13.0:13000,13.0:13001,13.0:13002,13.0:13003