CVE:CVE-2013-5208
CNNVD:CNNVD-201310-313
HR HRIS（Human Resources Information System）是加拿大HR Systems Strategies公司的一套人力资源管理系统。该系统包括人事日常事务、薪酬、招聘等模块，并可对人力资源管理方面进行分析、规划、实施、调整。
HR Systems Strategies info:HR HRIS 7.9版本中存在加密问题漏洞，该漏洞源于程序没有正确保护数据库密码。本地攻击者可借助USERPW注册表的访问权限绕过混淆技术，利用该漏洞绕过既定的数据库访问限制。
solution:Upgrade infohr hr_human_resource_information_system to a higher version than 7.9,and avoid the version 7.9