CVE:CVE-2023-33387
CNNVD:CNNVD-202306-1656
DATEV eG Personal-Management System是DATEV公司的一个人员管理系统。
DATEV eG Personal-Management System Comfort/Comfort Plus v15.1.0 到 v16.1.1版本存在安全漏洞。攻击者利用该漏洞通过发送特制的链接来窃取目标用户的登录数据。
solution:Upgrade datev eg_personal-management_system_comfort/comfort_plus to a higher version than 16.1.1,16.1.1,16.1.1:p1,16.1.1:p2,16.1.1:p3,16.1.1:p4,and avoid the version [15.1.0,16.1.1),16.1.1,16.1.1:p1,16.1.1:p2,16.1.1:p3,16.1.1:p4