通知公告

关于宏景eHR人力资源管理系统存在文件读取漏洞的预警通报
发布日期:2023-09-14 16:44 浏览量:

宏景eHR人力资源管理软件是由北京宏景世纪软件股份有限公司研发,面向复杂单组织或多组织客户,支持流程,B/S架构。特别适合集团化管理和跨地域使用的产品,融合了最新的互联网技术和先进的人力资源管理理念和实践,更好地支持异地办公和网上流程,加强了人力资源业务的集中管理和协同,支持集团管控、目标管理、领导决策等应用。

1、影响产品或组件及版本

宏景eHR / HCM人力资源管理系统

2、利用过程及结果

1)首先进入宏景eHR人力资源管理系统界面确认可以正常访问。

2)然后执行如下图所示的POC方法(内容见附件) ,此时返回该POC所查询的文件内容即可验证漏洞。