ManageEngine Applications Manager中存在一个严重的远程代码执行漏洞，该漏洞源于可公开访问的testCredential.do端点，在验证用户提供的凭证时可能导致远程代码执行。目前官方还没有发布新版本进行修复。

阅读全文 “【威胁通告】ManageEngine Applications Manager 远程代码执行漏洞 （CVE-2018-7890）” »