Zoho ManageEngine ADSelfService Plus 跨站请求伪造漏洞

Zoho ManageEngine ADSelfService Plus 中存在跨站请求伪造漏洞。该漏洞源于产品中的ProductConfig servlet 允许未经验证的远程攻击者能够通过HTTP请求对管理接口执行盲HTTP请求或执行跨站点脚本（XSS）攻击。以下产品及版本受到影响：Zoho ManageEngine ADSelfService Plus 6013 之前版本。