ГлавнаяБаза уязвимостей БДУ → BDU:2025-00295
10критическая

BDU:2025-00295

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с загрузкой произвольных файлов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-15
Описание

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с загрузкой произвольных файлов. Эксплуатация уязвимости может позволить злоумышленнику, действующему удаленно, выполнить произвольный код, путем создания специально сформированного файла

Затрагиваемое ПО и версии
Websoft HCM (до 2023.2.916)
Способ устранения

Обновление до версии 2023.2.916 и выше

Использование рекомендаций:
https://news.websoft.ru/_wt/7040876092470564935/idparent/7161755205719840809/watype/6680054725638828770

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://news.websoft.ru/_wt/7040876092470564935/idparent/7161755205719840809/watype/6680054725638828770
Проверьте безопасность своего сайта и почты → Полная проверка домена