Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позво-лить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес
Вендор
ООО "ВЕБСОФТ ДЕВЕЛОПМЕНТ"
Наименование ПО
Websoft HCM
Версия ПО
2025.1 (Websoft HCM)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://docs.websoft.ru/_wt/7219305173559769651/idparent/7219289804896893135/watype/6665592023309878754
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
6.1 Medium
CVSS3
6.4 Medium
CVSS2
6.1 Medium
CVSS3
6.4 Medium
CVSS2