CVE-2026-24727 in Corporate Training Management System

الملخص

بحسب VulDB • 24/07/2026

ثغرة رفع ملف غير مقيد بنوع خطير في وظيفة رفع مسودة الملف الإلكتروني (e-paper) في نظام إدارة التدريب المؤسسي SUNNET حتى الإصدار v10.3 تتيح للمستخدمين عن بُعد المصادق عليهم والمتمتعين بصلاحيات المسؤول تنفيذ أوامر عشوائية من خلال رفع أرشيف ZIP مُعدّ خصيصاً يحتوي على ملف قابل للتنفيذ على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ZUSO ART
• حجز: 26/01/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382886
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00670
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24727/