【漏洞对象】ManageEngine ServiceDesk Plus 【漏洞描述】 ManageEngine ServiceDesk Plus是卓豪旗下IT运维管理软件，此模块利用ManageEnginen ServiceDesk Plus build 9110及以下版本中存在未经身份验证的路径遍历漏洞。该模块将检索文件系统中的任何文件，其权限与支持中心Plus正在运行的权限相同。在Windows上，可以用系统权限读取任意文件。

1、在下载前对传入的参数进行过滤，直接将..替换成空格，就可以达到简单防范的目的。 2、对下载文件类型进行检查，判断是否允许该下载类型。 3、升级至最新版本