Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обнаружил уязвимость в веб-приложении российской платформы для автоматизации бизнеса BPMSoft.CNews
Уязвимость позволяла злоумышленникам удаленно повысить свои привилегии в системе.CNews
В ходе испытаний веб-приложения BPMSoft специалисты компании выявили уязвимость.CNews
Пользователям рекомендуется обновить программное обеспечение до версии 1.2 или до 1.4, а также установить отдельный патч для версий 1.1 и ниже.CNews