VULHUB ™

ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。 ZOHO ManageEngine AssetExplorer 6.5版本中存在安全问题，该漏洞源于Windows代理升级期间，该程序不会验证下载的源代码和二进制文件。攻击者可借助特制的可执行文件利用该漏洞在代理计算机上以NT AUTHORITY/SYSTEM权限执行代码。

ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。 ZOHO ManageEngine AssetExplorer 6.5版本中存在安全问题，该漏洞源于Windows代理升级期间，该程序不会验证下载的源代码和二进制文件。攻击者可借助特制的可执行文件利用该漏洞在代理计算机上以NT AUTHORITY/SYSTEM权限执行代码。