Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с отсутствием установки атрибута «Secure» в файлах cookie сеанса авторизации, позволяющая нарушителю проводить атаки, направленные на перехват сетевого трафика по протоколу HTTP, и получить идентификатор сессии пользователя

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с отсутствием установки атрибута «Secure» в файлах cookie сеанса авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки, направленные на перехват сетевого трафика по протоколу HTTP, и получить идентификатор сессии пользователя

CVSS v2.0: 7.8