Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-08277

Опубликовано: 30 апр. 2024
Источник: fstec
CVSS3: 5.3
CVSS2: 5.4

Описание

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

ООО "ВЕБСОФТ ДЕВЕЛОПМЕНТ"

Наименование ПО

Websoft HCM

Версия ПО

2023.2.1050 (Websoft HCM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 6)

Возможные меры по устранению уязвимости

Обновление до версии 2025.1 или выше

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

5.3 Medium

CVSS3

5.4 Medium

CVSS2

5.3 Medium

CVSS3

5.4 Medium

CVSS2