多款ZOHO ManageEngine产品安全漏洞

ZOHO ManageEngine OpManager等都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine OpManager是一款综合性网络监控软件。ZOHO ManageEngine OpManager Plus是一个适用于 Windows 和 Linux 系统的 IT 运营管理解决方案。ZOHO ManageEngine OpManager MSP是一款易于使用的网络和服务器管理软件。 Zoho ManageEngine存在安全漏洞，该漏洞源于未经身份验证的攻击者可以获取用户的API密钥然后访问外部API。以下版本受到影响：OpManager、OpManager Plus、OpManager MSP、Network Configuration Manager、NetFlow Analyzer、Firewall Analyzer和OpUtils在2022-07-27和2022-07-28之前的125657、126002、126104和126118版本。