TVN ID	TVN-202504007
CVE ID	CVE-2025-3707
CVSS	6.5(Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
影響產品	eHRD CTMS 10.13(含)以前版本
問題描述	旭聯科技eHRD CTMS存在SQL Injection漏洞，允許已取得一般權限之遠端攻擊者注入任意SQL指令以讀取資料庫內容。
解決方法	聯繫廠商取得修補程式
漏洞通報者	Vtim(DEVCORE)
公開日期	2025-04-30