VULHUB ™

ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。 ZOHO ManageEngine Password Manager Pro 7103之前版本的UploadAccountActivities servlet中存在目录遍历漏洞。远程攻击者可借助文件名中的目录遍历字符‘..’利用该漏洞删除任意文件。

ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。 ZOHO ManageEngine Password Manager Pro 7103之前版本的UploadAccountActivities servlet中存在目录遍历漏洞。远程攻击者可借助文件名中的目录遍历字符‘..’利用该漏洞删除任意文件。