Zoho ManageEngine Desktop信息泄露(CVE-2022-23779)

Zoho 公司的 ManageEngine Desktop Central 是一款管理平台,Zoho ManageEngine Desktop Central10.1.2137.8之前的版本向任何人公开已安装的服务器名称。可以通过读取HTTP重定向响应来发现内部主机名。