宏景eHR /services/SynToADService XML 外部实体注入漏洞

宏景eHR是北京宏景世纪软件有限公司推出的一款面向大中型企业的人力资源信息管理系统，提供组织管理、人事管理、薪酬管理、考勤管理、绩效管理等核心功能模块，支持多组织架构、多维度人力资源管理，广泛应用于政府机关、企事业单位的人力资源数字化管理场景。宏景eHR /services/SynToADService 接口存在XML外部实体注入漏洞，攻击者可利用该漏洞读取服务器敏感文件或发起内网扫描。