一、 漏洞 CVE-2023-20852 基础信息
漏洞标题
aEnrich a+HRD - 反序列化不受信任的数据
来源：AIGC 神龙大模型
漏洞描述信息
aEnrich Technology a+HRD的MSMQ解释器存在未授权数据反序列化漏洞。一个未经身份验证的远程攻击者可以利用此漏洞执行任意系统命令，以执行任意系统操作或中断服务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
aEnrich a+HRD - Deserialization of Untrusted Data
来源：美国国家漏洞数据库 NVD
漏洞描述信息
aEnrich Technology a+HRD has a vulnerability of Deserialization of Untrusted Data within its MSMQ interpreter. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands to perform arbitrary system operation or disrupt service.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
aEnrich a+HRD 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
aEnrich a+HRD是中国育碁（aEnrich）公司的一个全方位人力资源开发化解决方案。 aEnrich Technology a+HRD存在代码问题漏洞，该漏洞源于存在不信任数据的反序列化漏洞。未经身份验证的远程攻击者利用该漏洞执行任意系统命令，实现任意系统操作或中断服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-20852 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-20852 的情报信息