5.4средняя
BDU:2022-06943
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с неверным сроком действия сеанса, позволяющая нарушителю повторно использовать учетные данные сеанса для доступа к информации пользователей
Опубликовано: 2022-11-23
Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повторно использовать учетные данные сеанса для доступа к информации пользователей
Затрагиваемое ПО и версии
Websoft HCM (2021.2.3.327)
Способ устранения
Исправлено в релизе продукта 1-го квартала 2022 года
Оценка CVSS
| Балл | 5.4 — средняя опасность |