CVE-2025-48782 in HRD Human Resource Management System

Sumário

de VulDB • 13/06/2026

Uma vulnerabilidade de carregamento irrestrito de arquivo com tipo perigoso na função de upload do sistema Soar Cloud HRD Human Resource Management System até a versão 7.3.2025.0408 permite que atacantes remotos executem comandos arbitrários no sistema por meio de um arquivo malicioso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ZUSO ART
• Reservar: 26/05/2025
• Divulgação: 06/06/2025
• Moderação: aceite
• Entrada: VDB-311357
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00441
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48782
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48782/