Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ATOSS Staff Efficiency Suite ausnutzen, um beliebigen Programmcode auszuführen, um Benutzerrechte zu erlangen und um Cross-Site Scripting Angriffe durchzuführen.
Product
Die ATOSS Staff Efficiency Suite ist eine Business-Software für Arbeitszeitmanagement, Einsatzplanung, Self Services sowie Kapazitäts- und Bedarfsplanung.
Revision history
-
#1
Initiale Fassung
References
-
ATOSS Security Advisory 04.03.2026 vom 2026-03-04
https://www.atoss.ch/de-ch/sicherheit/security-news