CVE:CVE-2021-43360
CNNVD:CNNVD-202112-006
旭聊科技 Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。
Sunnet eHRD 存在代码问题漏洞，该漏洞源于Sunnet eHRD的电子邮件发送任务调度的序列化功能没有充分的输入对象验证和限制。攻击者可利用该漏洞执行任意代码并控制系统或中断服务。
solution:Upgrade sun ehrd to a higher version than 8,9,and avoid the version 8,9