CVE-2025-48782 in HRD Human Resource Management System

Resumen

por MITRE • 2025-06-06

Una carga sin restricciones de archivos con una vulnerabilidad de tipo peligroso en la función de carga de archivos de Soar Cloud HRD Human Resource Management System hasta la versión 7.3.2025.0408 permite a atacantes remotos ejecutar comandos de sistema arbitrarios a través de un archivo malicioso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ZUSO ART
• Reservar: 2025-05-26
• Divulgación: 2025-06-06
• Moderación: aceptado
• Artículo: VDB-311357
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00441
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48782
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48782/