TVN ID	TVN-202111007
CVE ID	CVE-2021-43359
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	Sunnet eHRD教育訓練管理系統8、9版
問題描述	Sunnet eHRD教育訓練管理系統未恰當設定存取控制，遠端攻擊者以一般使用者權限登入後，可透過特定網址執行未經授權的功能（提權、任意程式碼執行等）。
解決方法	升級到eHRD教育訓練管理系統10版以上，或洽旭聯科技取得修正版本
漏洞通報者	Cyku Hong(DEVCORE)
公開日期	2021-11-30