7.5высокая
BDU:2022-06947
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2022-11-23
Описание
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес
Затрагиваемое ПО и версии
Websoft HCM (2021.2.3.327)
Способ устранения
Исправлено в релизе продукта 4-го квартала 2021 года
Оценка CVSS
| Балл | 7.5 — высокая опасность |