CVE:CVE-2021-43359
CNNVD:CNNVD-202112-005
旭聊科技 Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。
Sunnet eHRD 存在安全漏洞，该漏洞源于Sunnet eHRD未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过普通用户身份验证后访问帐户管理页面，然后执行权限升级，执行任意代码，控制系统或中断服务。
solution:Upgrade sun ehrd to a higher version than 8,9,and avoid the version 8,9