CVE:CVE-2021-37215
CNNVD:CNNVD-202108-789
Larvata Flygo是台湾Larvata公司的一款出勤打卡软件。
Larvata Flygo contains Insecure Direct Object Reference 存在安全漏洞，远程攻击者认证为普通用户后，可以通过在API参数中指定该员工的ID来操纵用户数据，然后覆盖其他员工的用户数据。
solution:Upgrade larvata flygo to a higher version than 1.91.1,and avoid the version (,1.91.1)