ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。

将 ADSelfService Plus 更新到 6114 安全版本：https://www.manageengine.com/products/self-service-password/5311766/ManageEngine_ADSelfService_Plus_6_1_0_SP-1_4_0.ppm