CVE:CVE-2018-12420
CNNVD:CNNVD-201806-883
IceHrm是斯里兰卡IceHrm公司的一套免费开源的人力资源管理系统。该系统支持休假管理、时间追踪等。
IceHrm 23.0.1.OS版本存在安全漏洞。远程攻击者可利用该漏洞获取信息。
solution:Upgrade icehrm icehrm to a higher version than 23.0.1.os,and avoid the version (,23.0.1.os)