Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор
ООО "ВЕБСОФТ ДЕВЕЛОПМЕНТ"
Наименование ПО
Websoft HCM
Версия ПО
2025.1 (Websoft HCM)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://docs.websoft.ru/_wt/7219305173559769651/idparent/7219289804896893135/watype/6665592023309878754
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
7.7 High
CVSS3
6.8 Medium
CVSS2
7.7 High
CVSS3
6.8 Medium
CVSS2