ГлавнаяБаза уязвимостей БДУ → BDU:2022-06957
10критическая

BDU:2022-06957

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-11-23
Описание

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при формировании HTTP-запроса

Затрагиваемое ПО и версии
Websoft HCM (2021.2.3.327)
Способ устранения

Исправлено в релизах продукта 3-го и 4-го квартала 2021 года

Оценка CVSS
Балл10 — критическая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена