Описание
Уязвимость системы автоматизации рекрутинговых процессов E-Staff связана с ошибками фильтрации данных при записи информации в файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить учётные данные администратора и выполнять произвольные команды
Вендор
ООО «ДАТЭКС СОФТВЕР»
Наименование ПО
E-Staff
Версия ПО
5.1 от 06.12.2024 (E-Staff)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 5.1 сборка от 19.12.2024 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.9 Critical
CVSS3
9 Critical
CVSS2
9.9 Critical
CVSS3
9 Critical
CVSS2