高危 宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）

CVE编号

N/A

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-05-11

漏洞描述

宏景人力资源管理系统是一款由宏景软件研发的系统。近日CNVD平台发布了北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）的通告，目前供应商发布了安全公告及相关补丁信息，修复了此漏洞。

解决建议

建议升级至最新版本。

参考链接
http://www.hjsoft.com.cn/

阿里云评分 7.5

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-89	SQL命令中使用的特殊元素转义处理不恰当（SQL注入）

Exp相关链接

- avd.aliyun.com