CVE-2025-65783: Kritische RCE-Lücke in Hubert Imoveis e Administracao Ltda Hub

⚠️ CVE-Referenzen: CVE-2025-65783

Zusammenfassung

In der Version 2.0 1.27.3 des Hubert Imoveis e Administracao Ltda Hub wurde eine kritische Schwachstelle entdeckt, die es Angreifern ermöglicht, durch das Hochladen einer präparierten PDF-Datei beliebigen Code auszuführen. Admins sollten dringend das betroffene System aktualisieren, sobald ein Patch verfügbar ist.

An arbitrary file upload vulnerability in the /utils/uploadFile component of Hubert Imoveis e Administracao Ltda Hub v2.0 1.27.3 allows attackers to execute arbitrary code via uploading a crafted PDF file.
Quelle: app.opencve.io