Zoho ManageEngine Key Manager Plus... CVE-2021-28382 CNNVD-202106-390 CNVD-2022-09271

3.5 AV AC AU C I A
发布: 2021-06-07
修订: 2024-11-21

ZOHO ManageEngine Key Manager Plus是卓豪(ZOHO)公司的一套基于WEB的SSH秘钥管理解决方案,它可以帮助您加固、控制、管理、监控及审计SSH秘钥,跨越秘钥的整个生命周期。它为管理员提供了可视化的SSH管理能力,帮助管理员有效控制秘钥文件的合理使用以及秘钥文件的合规性。 Zoho ManageEngine Key Manager Plus 6001之前版本存在跨站脚本漏洞,攻击者可以在用户管理页面上存储XSS,同时从AD导入恶意用户详细信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息