HR Systems Strategies info:HR HRIS 加密问题漏洞 CVE-2013-5208 CNNVD-201310-313

4.1 AV AC AU C I A
发布: 2013-10-16
修订: 2013-10-16

HR HRIS(Human Resources Information System)是加拿大HR Systems Strategies公司的一套人力资源管理系统。该系统包括人事日常事务、薪酬、招聘等模块,并可对人力资源管理方面进行分析、规划、实施、调整。 HR Systems Strategies info:HR HRIS 7.9版本中存在加密问题漏洞,该漏洞源于程序没有正确保护数据库密码。本地攻击者可借助USERPW注册表的访问权限绕过混淆技术,利用该漏洞绕过既定的数据库访问限制。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息