ГлавнаяБаза уязвимостей БДУ → BDU:2022-06956
9высокая

BDU:2022-06956

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-11-23
Описание

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при формировании HTTP-запроса

Затрагиваемое ПО и версии
Websoft HCM (2021.2.3.327)
Способ устранения

Исправлено в релизах продукта 3-го и 4-го квартала 2021 года

Оценка CVSS
Балл9 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена