PT-2024-41449 · Ооо "Вебсофт Девелопмент" · Websoft Hcm

Published

2024-04-30

·

Updated

2024-04-30

CVSS v2.0

7.1

High

VectorAV:N/AC:H/Au:S/C:C/I:C/A:C
Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путём вызова метода из библиотеки

Fix

OS Command Injection

Found an issue in the description? Have something to add? Feel free to write us 👾

Weakness Enumeration

Related Identifiers

BDU:2025-08281

Affected Products

Websoft Hcm