PT-2025-53458 · "Вебсофт Девелопмент" · Websoft Hcm

Published 2025-10-07 · Updated 2025-10-07

BDU

CVSS v4.0

8.6

8.6

High

Base vector

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с неверным управлением генерацией кода. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Code Injection

Weakness Enumeration

CWE-94

Related Identifiers

BDU:2025-12743

Affected Products

Websoft Hcm

References · 2

• https://bdu.fstec.ru/vul/2025-12743 · Security Note
• https://docs.websoft.ru/_wt/7219305173559769651/idparent/7219289804896893135/watype/6665592023309878754 · Note