CVE:CVE-2022-22791
CNNVD:CNNVD-202201-2630
Synel Eharmonynew是以色列Synel公司的一种考勤系统。
Synel Eharmonynew 存在跨站脚本漏洞，攻击者可以将 JS 代码注入comments字段并可能导致潜在的 cookie 窃取、HTML 标记和 JS 代码加载到系统中。
solution:Upgrade synel eharmony to a higher version than 8.0.2.3,and avoid the version 8.0.2.3