PT-2026-2485 · Hubert Imoveis E Administracao Ltda · Hub V2.0

CVE-2025-65783 · Publicado 2026-01-13 · Atualizado 2026-01-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hubert Imoveis e Administracao Ltda Hub v2.0 versão 1.27.3

Descrição Existe uma falha no componente /utils/uploadFile que permite o upload arbitrário de arquivos. A exploração bem-sucedida desta falha pode permitir que atacantes executem código arbitrário ao fazer upload de um arquivo PDF especialmente construído.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-65783

Produtos afetados

Hub V2.0

Referências · 6

• 🔥 https://github.com/carlos-artmann/vulnerability-research/tree/main/CVE-2025-65783 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-65783 · Nota de Segurança
• https://twitter.com/CVEnew/status/2011112410245967878 · Publicação no Twitter
• http://hubert.com · Nota
• http://hub.com · Nota
• https://osv.dev/vulnerability/CVE-2025-65783 · Aviso do Fabricante