ManageEngine是专业研发和销售IT管理软件、网管软件的品牌，逐步改变了企业级IT运维管理方法。该漏洞是由于Zoho ManageEngine OnPremise产品中引用了过时的第三方依赖库Apache Santuario导致，若启用或曾经启用过SAML单点登录，未经授权的远程攻击者成功利用此漏洞可在目标服务器上执行任意代码。

目前官方已修复该漏洞，受影响用户可以升级更新到安全版本。 官方下载链接：https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html