Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
ООО "ВЕБСОФТ ДЕВЕЛОПМЕНТ"
Наименование ПО
Websoft HCM
Версия ПО
до 2025.1.1206 (Websoft HCM)
до 2025.2.1206 (Websoft HCM)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 2025.1.1206 или выше
Обновление программного обеспечения до версии 2025.2.1206 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
5.3 Medium
CVSS3
5 Medium
CVSS2
5.3 Medium
CVSS3
5 Medium
CVSS2