Yen Chun Shen

**Nome do Software Vulnerável e Versões Afetadas** Soar Cloud HRD Human Resource Management System versões anteriores a 7.3.2025.0408 **Descrição** Uma falha de autorização permite que atacantes remotos modifiquem configurações do sistema sem autorização prévia. **Recomendações** Para versões anteriores a 7.3.2025.0408, atualize para uma versão que inclua as verificações de autorização necessárias para prevenir a modificação não autorizada das configurações do sistema.

**Name of the Vulnerable Software and Affected Versions** Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408 **Description** The issue allows remote attackers to obtain partial files by specifying arbitrary file paths due to an external control of file name or path vulnerability in the download file function. **Recommendations** For Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408, consider restricting access to the download file function until a patch is available. As a temporary workaround, avoid using the download file function with arbitrary file paths to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408 **Description** The issue concerns an unrestricted upload of files with dangerous types in the upload file function, allowing remote attackers to execute arbitrary system commands via a malicious file. **Recommendations** For Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408, consider restricting or disabling the upload file function until a fix is available to prevent the execution of arbitrary system commands.

**Nome do Software Vulnerável e Versões Afetadas** Soar Cloud HRD Human Resource Management System versões anteriores a 7.3.2025.0408 **Descrição** O problema refere-se a uma vulnerabilidade de controle externo de nome ou caminho de arquivo na função de exclusão de arquivos. Isso permite que atacantes remotos excluam arquivos parciais especificando caminhos de arquivo arbitrários. **Recomendações** Para o Soar Cloud HRD Human Resource Management System versões anteriores a 7.3.2025.0408, considere restringir o acesso à função de exclusão de arquivos até que um patch esteja disponível. Como solução temporária, limite a capacidade de especificar caminhos de arquivo arbitrários na função de exclusão de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Soar Cloud HRD Human Resource Management System versões anteriores à 7.3.2025.0408 **Descrição** Um problema de desserialização de dados não confiáveis na função de download de arquivo permite que atacantes remotos executem comandos arbitrários do sistema por meio de um objeto serializado manipulado. **Recomendações** Para versões do Soar Cloud HRD Human Resource Management System anteriores à 7.3.2025.0408, atualize para uma versão que inclua a correção para este problema a fim de prevenir sua exploração. Como solução temporária, considere restringir o acesso à função de download de arquivo para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408 **Description** A missing authentication for critical function vulnerability in the client application allows remote attackers to bypass authentication and access application functions. **Recommendations** For Soar Cloud HRD Human Resource Management System versions prior to 7.3.2025.0408, update to a version that includes the necessary authentication for critical functions to prevent unauthorized access.

**Nome do software vulnerável e versões afetadas** Versões do Sistema de Gestão de Treinamento Corporativo anteriores à 10.13 **Descrição** Uma vulnerabilidade na função de rascunho do epaper do Sistema de Gestão de Treinamento Corporativo permite que usuários remotos autenticados contornem as restrições de envio de arquivos e executem comandos arbitrários do sistema com privilégios de SYSTEM por meio de um arquivo ZIP malicioso. Esse problema está relacionado ao envio irrestrito de arquivos de tipos perigosos. **Recomendações** Para versões anteriores à 10.13, atualize para a versão 10.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função de rascunho de epaper para minimizar o risco de exploração. Além disso, evite usar a função de rascunho de epaper até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Hamastar MeetingHub Paperless Meetings versão 2021 Descrição: Uma vulnerabilidade na função de gerenciamento de reuniões permite que usuários remotos autenticados executem comandos de sistema arbitrários por meio de um arquivo ASP malicioso. Isso se deve ao upload irrestrito de arquivos com tipos perigosos. Recomendações: Para o Hamastar MeetingHub Paperless Meetings versão 2021, considere restringir o upload de arquivos apenas àqueles com extensões seguras para evitar a exploração. Como solução temporária, restrinja o acesso à função de gerenciamento de reuniões até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Hamastar MeetingHub Paperless Meetings versão 2021 Descrição: Um problema relacionado ao armazenamento de senhas em texto simples na função ebooknote permite que invasores remotos obtenham as credenciais de outros usuários e acessem o produto por meio de um arquivo XML. Recomendações: Para o Hamastar MeetingHub Paperless Meetings versão 2021, considere desativar a função ebooknote até que uma correção esteja disponível para impedir que invasores remotos obtenham as credenciais dos usuários. Restrinja o acesso a arquivos XML para minimizar o risco de exploração.