ZOHO ManageEngine Applications Manager FailOverHelperServlet servlet信息泄露漏洞
漏洞描述
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager的FailOverHelperServlet servlet处理过程存在信息泄露漏洞。由于程序未能充分过滤用户名。远程攻击者可利用该漏洞泄露系统中的文件。
影响范围
Zoho Corporation Pvt. Ltd. ManageEngine Applications Manager null
漏洞详情
暂无
漏洞 POC
暂无
修复建议
用户可参考如下供应商提供的安全公告获得补丁信息: