CVE:CVE-2022-39039
CNNVD:CNNVD-202301-118
aEnrich a+HRD是中国育碁（aEnrich）公司的一个全方位人力资源开发化解决方案。
aEnrich存在安全漏洞，该漏洞源于其a+HRD对特定URL参数的过滤不足允许未经身份验证的远程攻击者可以发送任意HTTP请求来发起服务器端请求伪造导致执行任意系统命令或中断服务。
solution:Upgrade aenrich a+hrd to a higher version than 6.8,7.0,and avoid the version 6.8,7.0