CVE-2022-36923

技术前沿

KnowSafe 安全预警：Zoho ManageEngine OpManager getUserAPIKey 敏感信息泄漏漏洞（CVE-2022-36923）

Zoho ManageEngine 是一套系统管理软件。在 CVE-2022-36923 中，攻击者可构造恶意请求，获取到相关API KEY，从而可利用获取到的key进行相关api调用，造成敏感信息泄漏等。