CVE-2025-1815

Nome do Software Vulnerável e Versões Afetadas pbrong hrms versões 1.0.0 até 1.0.1

Descrição Uma vulnerabilidade crítica foi encontrada no pbrong hrms, afetando a função HrmsDB do arquivo resourceresource.go. A manipulação do argumento user cookie leva à autorização imprópria. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para as versões 1.0.0 até 1.0.1, considere desativar a função HrmsDB ou restringir o acesso ao arquivo resourceresource.go até que um patch esteja disponível. Como solução temporária, evite usar o argumento user cookie na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.