一、 漏洞 CVE-2025-1387 基础信息
漏洞标题
Learning Digital Orca HCM软件存在身份验证不当漏洞
来源：AIGC 神龙大模型
漏洞描述信息
LEARNING DIGITAL公司出品的Orca HCM软件存在一个身份验证不当漏洞，允许未经过身份验证的远程攻击者以任意用户身份登录系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Learning Digital Orca HCM - Improper Authentication
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Orca HCM from LEARNING DIGITAL has an Improper Authentication vulnerability, allowing unauthenticated remote attackers to log in to the system as any user.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1387 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1387 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-一宇數位科技 Orca HCM - Improper Authentication -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-一宇數位科技 Orca HCM - Improper Authentication

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Learning Digital Orca HCM - Improper Authentication -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Learning Digital Orca HCM - Improper Authentication
  • https://nvd.nist.gov/vuln/detail/CVE-2025-1387