PT-2025-24058 · Unknown · Soar Cloud Hrd Human Resource Management System

Yen Chun Shen · Publicado 2025-06-06 · Atualizado 2026-02-04 · CVE-2025-48780

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.9

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H

Nome do Software Vulnerável e Versões Afetadas Soar Cloud HRD Human Resource Management System versões anteriores à 7.3.2025.0408

Descrição Um problema de desserialização de dados não confiáveis na função de download de arquivo permite que atacantes remotos executem comandos arbitrários do sistema por meio de um objeto serializado manipulado.

Recomendações Para versões do Soar Cloud HRD Human Resource Management System anteriores à 7.3.2025.0408, atualize para uma versão que inclua a correção para este problema a fim de prevenir sua exploração. Como solução temporária, considere restringir o acesso à função de download de arquivo para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-48780

Produtos afetados

Soar Cloud Hrd Human Resource Management System

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-48780 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-48780 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2564 · Publicação no Telegram
• https://t.me/cvetracker/25601 · Publicação no Telegram
• https://t.me/cvenotify/124886 · Publicação no Telegram
• https://twitter.com/offseq/status/1930927693530374304 · Publicação no Twitter
• https://t.me/cveNotify/150856 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930923381823537474 · Publicação no Twitter
• https://zuso.ai/advisory/za-2025-05 · Nota