PT-2025-24066 · Unknown · Soar Cloud Hrd Human Resource Management System

Yen Chun Shen · Publicado 2025-06-06 · Atualizado 2026-02-04 · CVE-2025-48784

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Soar Cloud HRD Human Resource Management System versões anteriores a 7.3.2025.0408

Descrição Uma falha de autorização permite que atacantes remotos modifiquem configurações do sistema sem autorização prévia.

Recomendações Para versões anteriores a 7.3.2025.0408, atualize para uma versão que inclua as verificações de autorização necessárias para prevenir a modificação não autorizada das configurações do sistema.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-48784

Produtos afetados

Soar Cloud Hrd Human Resource Management System

Referências · 8

• https://twitter.com/CVEnew/status/1930925640422928673 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2565 · Publicação no Telegram
• https://zuso.ai/advisory/za-2025-09 · Nota
• https://osv.dev/vulnerability/CVE-2025-48784 · Aviso do Fabricante
• https://t.me/cveNotify/150848 · Publicação no Telegram
• https://t.me/cvetracker/25605 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48784 · Nota de Segurança
• https://t.me/cvenotify/124890 · Publicação no Telegram