宏景 ehr /services/HrpService impInfoByNotice impInfoByNotice XML 外部实体注入漏洞
漏洞描述
宏景 ehr 是一款人力资源管理系统，提供全面的人力资源管理解决方案。宏景 ehr 的 /services/HrpServices 接口 impInfoByNotice 方法存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过该漏洞读取服务器上的敏感文件或执行其他恶意操作，从而对系统的安全性造成威胁。
影响范围
宏景ehr
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无
参考来源
暂无