6.8средняя
BDU:2022-06939
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить информацию об идентификаторах, что можно использовать для атак, направленных на механизм аутентификации
Опубликовано: 2022-11-23
Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить информацию об идентификаторах, что можно использовать для атак, направленных на механизм аутентификации
Затрагиваемое ПО и версии
Websoft HCM (2021.2.3.327)
Способ устранения
Исправлено в релизе продукта 4-го квартала 2021 года
Оценка CVSS
| Балл | 6.8 — средняя опасность |