CVE:CVE-2020-14982
CNNVD:CNNVD-202007-1134
Kronos Webta是美国kronos（Kronos）公司的一个用于管理办公流程的软件。该软件旨在自动化并简化了时间安排，休假管理，休假捐助方和人工管理流程。
Kronos WebTA 4.0之前的3.8.x版本中存在SQL注入漏洞。攻击者可利用该漏洞从数据库中读取敏感数据。
solution:Upgrade kronos web_time_and_attendance to a higher version than 4.0,and avoid the version [3.8,4.0)