CVE-2026-24727
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania wersji roboczej e-papieru w SUNNET Corporate Training Management System do wersji v10.3 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami administratora wykonanie dowolnych poleceń poprzez przesłanie spreparowanego archiwum ZIP zawierającego plik wykonywalny po stronie serwera.
Ocena ryzyka
Administratorzy mogą zostać wykorzystani do przesłania złośliwego pliku, co prowadzi do zdalnego wykonania kodu na serwerze i pełnej kompromitacji systemu zarządzania szkoleniami.
Rekomendacja
Należy zaktualizować SUNNET Corporate Training Management System do wersji nowszej niż v10.3 oraz wdrożyć mechanizmy walidacji typów plików i skanowania archiwów.
Inne podatności w SUNNET Corporate Training Management System
Zobacz wszystkie- CVE-2025-54946Krytyczne
W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL.
- CVE-2025-54945Krytyczne
W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność external control of file name or path, pozwalająca zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez złośliwy plik i kontrolę ścieżki docelowej.
- CVE-2025-54944Krytyczne
W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność nieograniczonego przesyłania plików niebezpiecznego typu, umożliwiająca zdalnym atakującym zapisanie złośliwego kodu w określonym pliku, co może prowadzić do wykonania dowolnego kodu.
- CVE-2025-54943Krytyczne
W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak autoryzacji, który pozwala zdalnym atakującym na nieautoryzowane wdrożenie aplikacji z powodu braku odpowiednich kontroli dostępu.
- CVE-2025-54942Krytyczne
W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak uwierzytelnienia dla krytycznej funkcji, co pozwala zdalnym atakującym na dostęp do funkcji wdrażania bez uprzedniego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An unrestricted upload of file with dangerous type vulnerability in the e-paper draft upload function of SUNNET Corporate Training Management System through v10.3 allows remote authenticated users with administrator privileges to execute arbitrary commands by uploading a crafted ZIP archive containing a server-executable file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS