CVE:CVE-2022-41157
CNNVD:CNNVD-202211-3522
sERP Server是韩国sERP公司的一款企业管理应用程序。
sERP Server 2.0 20.2.170之前版本存在安全漏洞，该漏洞源于如果Kyungrinara具有SYSTEM权限的固定密码，可能允许攻击者泄露/窃取敏感信息或者执行恶意命令。
solution:Upgrade webcash serp_server_2.0 to a higher version than 20.2.161,and avoid the version (,20.2.161)