CVE:CVE-2021-37935
CNNVD:CNNVD-202112-819
Huntflow Enterprise是俄罗斯Huntflow公司的一个高效招聘软件。
Huntflow Enterprise 存在信息泄露漏洞，该漏洞源于登录页面中的信息泄露漏洞可能允许未经身份验证的远程用户获取有关已配置 LDAP 服务器域名的信息。 攻击者可以通过请求登录页面并在 HTML 源代码中搜索“isLdap”JavaScript 参数来利用此漏洞。
solution:Upgrade huntflow huntflow_enterprise to a higher version than 3.10.4,and avoid the version (,3.10.4]