Websoft HCM (versões afetadas não especificadas)

O problema está relacionado à ausência do atributo “Secure” nos cookies de autorização de sessão, o que pode ser explorado por um invasor remoto para interceptar o tráfego de rede HTTP e obter o identificador de sessão do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.