CVE-2025-48781 in HRD Human Resource Management System

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di controllo esterno del nome o del percorso del file nella funzione di download dei file del sistema di gestione delle risorse umane Soar Cloud HRD, fino alla versione 7.3.2025.0408, consente ad attaccanti remoti di ottenere parti di file specificando percorsi di file arbitrari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: ZUSO ART
• Prenotare: 26/05/2025
• Divulgazione: 06/06/2025
• Moderazione: accettato
• Voce: VDB-311356
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00380
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48781
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48781/