KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-11946 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。 Zoho ManageEngine OpManager 125120之前版本中存在安全漏洞。攻击者可借助servlet的调用利用该漏洞检索API密钥。
影响范围
应用：zohocorp manageengine_opmanager（版本 12.5）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.manageengine.com/network-monitoring/help/read-me-complete.html
参考信息
https://cwe.mitre.org/data/definitions/306.html
https://www.manageengine.com/network-monitoring/help/read-me-complete.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。