CVE-2025-48784 in HRD Human Resource Management System

الملخص

بحسب VulDB • 17/07/2026

ثغرة غياب التفويض في نظام إدارة الموارد البشرية Soar Cloud HRD حتى الإصدار 7.3.2025.0408 تتيح للمهاجمين عن بُعد تعديل إعدادات النظام دون تفويض مسبق.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: ZUSO ART
• حجز: 26/05/2025
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311359
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00316
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48784
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48784/