LearningDigital Orca HCM digital learning platform 安全漏洞
  • CNNVD編號(hào)：CNNVD-202107-1276
  • 危害等級(jí)： 超危 
  • CVE編號(hào)：CVE-2021-35965
  • 漏洞類型： 其他
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-07-19
  • 更新時(shí)間：2021-07-23

漏洞簡(jiǎn)介

LearningDigital Orca HCM digital learning platform是中國(guó)一宇數(shù)位（LearningDigital）公司的一個(gè)數(shù)字學(xué)習(xí)平臺(tái)。

Orca HCM digital learning platform存在安全漏洞，該漏洞源于平臺(tái)使用弱工廠默認(rèn)管理員密碼，該密碼以明文形式硬編碼到網(wǎng)頁(yè)的源代碼中，遠(yuǎn)程攻擊者可利用該漏洞無(wú)需登錄即可獲得管理員權(quán)限。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁(yè)：

https://www.hcm.learningdigital.com/

受影響實(shí)體

暫無(wú)