CVE:CVE-2022-25015
CNNVD:CNNVD-202202-2169
Ice Hrm是一个人力资源管理系统。
Ice Hrm 30.0.0.OS 存在安全漏洞，该漏洞允许攻击者通过插入“名字”字段的特制有效负载窃取 cookie。
solution:Upgrade icehrm icehrm to a higher version than 30.0.0.os,and avoid the version 30.0.0.os