易勤通用考勤管理系统V6.0前台存在信息泄露漏洞
易勤通用考勤管理系统由北京今麦普科技发展有限公司研究开发，该系统基于B/S架构，采用VS.NET+SQLSERVER开发而成，可以完成考勤环节中的信息浏览、信息处理等。
一、漏洞分析
公开日期：2019-12-26
漏洞编号：CNVD-2019-43825
危害等级：高危
漏洞描述：易勤通用考勤管理系统V6.0前台存在越权信息泄露漏洞，攻击者可不经过授权或验证，直接查看人员身份信息，造成严重的信息泄露。
二、漏洞影响范围
北京今麦普科技发展有限公司 易勤通用考勤管理系统 V6.0
三、漏洞处置建议
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
