CVE:CVE-2022-39040
CNNVD:CNNVD-202301-117
aEnrich a+HRD是中国育碁（aEnrich）公司的一个全方位人力资源开发化解决方案。
aEnrich a+HRD 存在安全漏洞，该漏洞源于其a+HRD的日志读取功能允许未经身份验证的远程攻击者实现路径遍历导致绕过身份验证并下载任意系统文件。
solution:Upgrade aenrich a+hrd to a higher version than 6.8,7.0,and avoid the version 6.8,7.0