CVE:CVE-2014-1930
CNNVD:CNNVD-201402-103
Visibility Software Cyber Recruiter是美国Visibility软件公司的一套网络招聘解决方案。该方案提供面试安排、面试评价表、入职信息管理等功能。
Visibility Software Cyber Recruiter 8.0及之前版本中存在信息泄露漏洞，该漏洞源于程序没有阻止未授权用户访问保护的网页。远程攻击者可通过发送请求到AppSelfService.aspx和AgencyPortal.aspx页面利用该漏洞获取敏感信息。
solution:Upgrade visibility_software cyber_recruiter to a higher version than 8.0,6.2,6.4,6.6,6.8,7.0,7.2,and avoid the version (,8.0],6.2,6.4,6.6,6.8,7.0,7.2