Visibility Software Cyber Recruiter 信息泄露漏洞 CVE-2014-1930 CNNVD-201402-103

4.3 AV AC AU C I A
发布: 2014-02-10
修订: 2014-02-21

Visibility Software Cyber Recruiter是美国Visibility软件公司的一套网络招聘解决方案。该方案提供面试安排、面试评价表、入职信息管理等功能。 Visibility Software Cyber Recruiter 8.0及之前版本中存在信息泄露漏洞,该漏洞源于程序没有阻止未授权用户访问保护的网页。远程攻击者可通过发送请求到AppSelfService.aspx和AgencyPortal.aspx页面利用该漏洞获取敏感信息。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息