Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с неверным обходом пути, при загрузке специально сформированных файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные файловые операции за пределами директории
Обновление до версии 2023.2.916 и выше
Использование рекомендаций:
https://news.websoft.ru/_wt/7040876092470564935/idparent/7161755205719840809/watype/6680054725638828770
| Балл | 9 — критическая опасность |