CVE:CVE-2020-35604
CNNVD:CNNVD-202012-1429
Kronos Webta是美国kronos（Kronos）公司的一个用于管理办公流程的软件。该软件旨在自动化并简化了时间安排，休假管理，休假捐助方和人工管理流程。
Kronos WebTA 5.0.4 版本存在安全漏洞，该漏洞源于当使用SAML时，Kronos WebTA 5.0.4中可能会发生XXE攻击。
solution:Upgrade kronos web_time_and_attendance to a higher version than 5.0.4,and avoid the version 5.0.4