Уязвимость интерфейса iclock веб-платформы управления учетом рабочего времени BioTime, позволяющая нарушителю получить доступ на чтение произвольных файлов

Уязвимость интерфейса iclock веб-платформы управления учетом рабочего времени BioTime связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение произвольных файлов

CVE: CVE-2023-38950
CVSS v2.0: 9.4