CVE:CVE-2018-9163
CNNVD:CNNVD-201804-084
ZOHO ManageEngine Recovery Manager Plus是美国卓豪（ZOHO）公司的一套备份和灾难恢复解决方案。该方案能够备份并恢复活动目录、虚拟环境和Windows服务器等。
ZOHO ManageEngine Recovery Manager Plus 5.3 (Build 5330)及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向technicianAction.do文件发送loginName字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zohocorp manageengine_recovery_manager_plus to a higher version than 5.3,and avoid the version (,5.3)