PT-2025-53490 · "Вебсофт Девелопмент" · Websoft Hcm

Published 2025-10-07 · Updated 2025-10-07

BDU

CVSS v2.0

6.4

6.4

Medium

Base vector

AV:N/AC:L/Au:N/C:P/I:P/A:N

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позво-лить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Fix

Open Redirect

Weakness Enumeration

CWE-601

Related Identifiers

BDU:2025-12775

Affected Products

Websoft Hcm

References · 2

• https://bdu.fstec.ru/vul/2025-12775 · Security Note
• https://docs.websoft.ru/_wt/7219305173559769651/idparent/7219289804896893135/watype/6665592023309878754 · Note