凱發科技｜WebITR - Insecure Deserialization

凱發科技開發之WebITR差勤系統存在InsecureDeserialization漏洞，已通過身分鑑別之遠端攻擊者可利用硬編碼加密金鑰產生並傳送惡意序列化資料，進而於伺服器端執行任意程式碼。