多款ZOHO产品安全漏洞

ZOHO ManageEngine Password Manager Pro和ZOHO ManageEngine Access Manager Plus都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine Password Manager Pro是一款密码管理器。ZOHO ManageEngine Access Manager Plus是一种特权会话管理解决方案，用于企业集中、保护和管理特权会话的远程访问。 ZOHO ManageEngine Password Manager Pro、PAM360和Access Manager Plus存在安全漏洞，该漏洞源于可能允许攻击者使用易受攻击的请求实现SQL注入执行自定义查询和访问数据库表条目。以下版本受到影响：Zoho ManageEngine Password Manager Pro 12120至12121之前的版本、PAM360 5550至5600之前的版本、4304至4305之前的版本。