Synel eharmonynew 权限许可和访问控制问题漏洞 CVE-2021-36718 CNNVD-202112-709
6.8
AV
AC
AU
C
I
A
发布：
2021-12-08
修订：
2024-11-21
Synel Eharmonynew是以色列Synel公司的一种考勤系统。 Synel eharmonynew 存在权限许可和访问控制问题漏洞，该漏洞源于可以使用默认凭据登录系统并导出包含敏感数据（员工姓名、员工 ID、工作时间等）的 eHarmony 系统报告。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
