CVE-2025-46157

W systemie EfroTech Time Trax w wersji 1.0 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję załączania plików w formularzu wniosku urlopowego.

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę bezpieczeństwa od producenta oraz ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.