CVE-2025-10024 in Education Management System

Resumen

por MITRE • 2026-01-22

Vulnerabilidad de elusión de autorización a través de clave controlada por el usuario en el Sistema de Gestión Educativa de EXERT Computer Technologies Software Ltd. Co. permite la inyección de parámetros. Este problema afecta al Sistema de Gestión Educativa: hasta el 23.09.2025.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2025-09-05
• Divulgación: 2026-01-22
• Moderación: aceptado
• Artículo: VDB-342315
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00344
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10024
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10024/