发布日期：2021-09-21
更新日期：2021-10-25

受影响系统：

zoho ManageEngine OpManager <= 12.5.174

描述：

---

CVE(CAN) ID: CVE-2020-19554

Zoho Corporation ManageEngine OpManager是美国Zoho Corporation公司的一款综合性网络监控软件。用于管理路由器、防火墙、服务器、交换机和打印机。
ManageEngine OPManager 12.5.174及之前版本存在跨站脚本漏洞。该漏洞源于API密钥包含基于XML的有效负载。攻击者可利用该漏洞导致跨站脚本执行。

<**>

建议：

---

厂商补丁：

zoho
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.manageengine.com/network-monitoring/help/read-me-complete.html#125177

浏览次数：1103
严重程度：0（网友投票）