NCH FlexiServer 输入验证错误漏洞 CVE-2021-37439 CNNVD-202107-1835

4.0 AV AC AU C I A
发布: 2021-07-25
修订: 2024-11-21

NCH FlexiServer是美国NCH公司的一款功能强大的考勤软件。该软件能够帮助公司管理者记录员工每日考勤,节省了员工每天在工时簿中填写小时数的繁琐工作,软件精确的小时跟踪,能够给员工更大的灵活性,也能让管理者及时让员工在需要时工作。 NCH FlexiServer 中存在输入验证错误漏洞,该漏洞源于产品的 syslog?file=/.. 未能过滤特殊字符,攻击者可通过该漏洞获取到敏感信息。以下产品及版本受到影响:NCH FlexiServer v6.00。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息