点击上方蓝字关注我们

01

  北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智化的厂商。

  北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

【风险等级】高 危

【CNVD编号】CNVD-2023-08743

  禾盾科技应急团队建议广大用户及时将信息管理系统升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

 最新版本以前的所有版本

03

  目前官方已正式发布修复版本，建议受影响用户尽快升级至安全版本。

  注：暂无说明。

  尽快将升级至官方指定的版本

  >>FoFa资产排查：

body='<div class="hj-hy-all-one-logo"'

‍‍‍‍‍‍‍ >>奇安信资产排查：

web.body="<div class=\"hj-hy-all-one-logo\""

下载链接：

http://www.hjsoft.com.cn/

04

05

HD

HD