PT-2025-53467 · "Вебсофт Девелопмент" · Websoft Hcm

Published 2025-10-07 · Updated 2025-10-07

BDU

CVSS v4.0

9.9

9.9

Critical

Base vector

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:L

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Fix

RCE

Weakness Enumeration

CWE-20

Related Identifiers

BDU:2025-12752

Affected Products

Websoft Hcm

References · 2

• https://bdu.fstec.ru/vul/2025-12752 · Security Note
• https://docs.websoft.ru/_wt/7219305173559769651/idparent/7219289804896893135/watype/6665592023309878754 · Note