发布日期：2026-01-13
更新日期：2026-04-23

受影响系统：

Huber Hub 2.0 1.27.3

描述：

---

CVE(CAN) ID: CVE-2025-65783

Hubert Hub是巴西Hubert公司的一个数字化管理平台。
Hubert Hub v2.0 1.27.3版本存在危险类型文件不受限上传漏洞，该漏洞源于/utils/uploadFile组件存在任意文件上传，攻击者通过上传特制PDF文件执行任意代码。

<**>

建议：

---

厂商补丁：

Huber
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://hubert.com/

浏览次数：131
严重程度：0（网友投票）