| TVN ID | TVN-202203009 |
|---|---|
| CVE ID | CVE-2022-26676 |
| CVSS | 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 影響產品 | 育碁數位科技 a+HRD version 6.8 |
| 問題描述 | aEnrich a+HRD某特定URL未進行適當的權限控管，遠端攻擊者可繞過身分認證機制使用系統之API功能上傳並執行惡意腳本，藉以控制系統或中斷服務。 |
| 解決方法 | 更新版本至eHRD6.8.1039V768 |
| 漏洞通報者 | Kun Xian Lin (Devcore) |
| 公開日期 | 2022-03-31 |
:::