TVN ID	TVN-202208001
CVE ID	CVE-2022-38116
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	樂衍 樂薪人資管理系統2022/6/6前的版本
問題描述	樂薪人資管理系統以明文方式Hard-coded資料庫的帳號密碼於網頁原始碼中，使遠端攻擊者不須權限，可以查看與修改系統資料，甚至中斷服務。
解決方法	詢問樂衍相關漏洞修補建議
漏洞通報者	Lucas Yang
公開日期	2022-08-30