KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-11808 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。
ZOHO ManageEngine Applications Manager 13（13740 build）之前版本中的CustomFieldsFeedServlet存在访问控制漏洞，该漏洞源于程序未能正确控制访问权限。攻击者可通过向服务器发送特制的请求利用该漏洞删除服务器上的任意文件并读取文件。
影响范围
应用：zohocorp manageengine_applications_manager（版本 13）
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://www.manageengine.com/products/applications_manager/issues.html
参考信息
http://www.securityfocus.com/bid/104467
https://github.com/kactrosN/publicdisclosures
https://www.manageengine.com/products/applications_manager/issues.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。