zoho manageengine adselfservice plus 安全漏洞

CNNVD-ID编号	CNNVD-202107-173	CVE编号	CVE-2021-31874
发布时间	2021-07-02	更新时间	2021-07-05
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

ZOHO zoho manageengine adselfservice plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。 Zoho ManageEngine ADSelfService Plus 6104之前版本存在安全漏洞，攻击者可利用该漏洞获得关于密码同步数据库应用程序的敏感信息。

漏洞补丁

目前厂商已发布升级了zoho manageengine adselfservice plus 安全漏洞的补丁，zoho manageengine adselfservice plus 安全漏洞的补丁获取链接： https://pitstop.manageengine.com/portal/en/community/topic/adselfservice-plus-6104-released-with-an-important-security-fixes。