PT-2022-5575 · Unknown · Websoft Hcm

Publicado

2022-04-06

·

Atualizado

2022-04-06

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Websoft HCM (versões afetadas não especificadas)
Descrição
O problema está relacionado a falhas no mecanismo de relatório de erros do software. Isso permite que um invasor remoto explore a vulnerabilidade passando um valor incorreto em um parâmetro, obtendo potencialmente informações adicionais a partir de mensagens de erro que poderiam ser utilizadas em ataques posteriores ao sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-06938

Produtos afetados

Websoft Hcm