CVE:CVE-2021-38618
CNNVD:CNNVD-202110-178
Mitre Corporation Gfos Workforce Management是美国Mitre Corporation的一个劳动力管理系统。
Mitre Corporation GFOS Workforce Management 4.8.272.1 中存在安全漏洞，该漏洞源于JSESSIONID 管理不善。应用程序的登录页面容易绕过身份验证，并允许任何人（知道除密码之外的用​​户凭据的人）访问帐户。
solution:Upgrade gfos workforce_management to a higher version than 4.8.272.1,and avoid the version 4.8.272.1