CVE:CVE-2014-1931
CNNVD:CNNVD-201402-104
Visibility Software Cyber Recruiter是美国Visibility软件公司的一套网络招聘解决方案。该方案提供面试安排、面试评价表、入职信息管理等功能。
Visibility Software Cyber Recruiter 8.0及之前版本中的用户登录页面中存在信息泄露漏洞。远程攻击者可通过发送一系列的请求利用该漏洞获取账户相关的信息。
solution:Upgrade visibility_software cyber_recruiter to a higher version than 8.0,6.2,6.4,6.6,6.8,7.0,7.2,and avoid the version (,8.0],6.2,6.4,6.6,6.8,7.0,7.2