一、 漏洞 CVE-2022-26676 基础信息
漏洞标题
aEnrich a+HRD - 破译的访问控制
来源：AIGC 神龙大模型
漏洞描述信息
增强a+HRD - 破坏访问控制
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
aEnrich a+HRD - Broken Access Control
来源：美国国家漏洞数据库 NVD
漏洞描述信息
aEnrich a+HRD has inadequate privilege restrictions, an unauthenticated remote attacker can use the API function to upload and execute malicious scripts to control the system or disrupt service.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
aEnrich a+HRD 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
aEnrich a+HRD是中国育碁（aEnrich）公司的一个全方位人力资源开发化解决方案。 aEnrich a+HRD存在安全漏洞，未经身份验证的远程攻击者可以利用API函数上传并执行恶意脚本来控制系统或中断服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-26676 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-26676 的情报信息