CVE-2025-66224
OrangeHRM é vulnerável à Execução de Código por meio de Gravação Arbitrária de Arquivo a partir de Injeção de Parâmetro no Sendmail
- Publicado
- 29 de nov. de 2025
- Atualizado
- 1 de dez. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 45,5%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
OrangeHRM é um sistema abrangente de gestão de recursos humanos (HRM). Da versão 5.0 à 5.7, a aplicação contém uma falha de neutralização de entrada no seu fluxo de configuração e envio de e-mail que permite que valores controlados pelo utilizador fluam diretamente para o comando sendmail do sistema. Como esses valores não são sanitizados nem restringidos antes de serem incorporados no caminho de execução do comando, certos comportamentos do sendmail podem ser invocados involuntariamente durante o processamento de e-mails. Isso torna possível que a aplicação escreva ficheiros no servidor como parte da rotina de tratamento de correio e, em implementações onde esses ficheiros acabam em locais acessíveis pela web, o comportamento pode ser aproveitado para alcançar a execução de conteúdo controlado pelo atacante. O problema decorre inteiramente da construção de strings de comando ao nível do SO usando entrada não sanitizada dentro da lógica de envio de e-mail. Este problema foi corrigido na versão 5.8.
Fontes
- PoC-CVE-2025-66224Exploit
Exploit de prova de conceito para CVE-2025-66224 demonstrando execução remota de código no OrangeHRM via injeção de comandos no parâmetro sendmail_path, com injeção automatizada de payloads no banco de dados e limpeza.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.