CVE-2026-24727 in Corporate Training Management Systeminformación

Resumen

por VulDB • 2026-07-24

Una vulnerabilidad de carga descontrolada de archivos con tipos peligrosos en la función de subida del borrador para e-paper del Sistema de Gestión de Formación Corporativa SUNNET hasta v10.3 permite que usuarios remotos autenticados con privilegios de administrador ejecuten comandos arbitrarios mediante la carga de un archivo ZIP manipulado que contiene un archivo ejecutable en el servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

ZUSO ART

Reservar

2026-01-26

Divulgación

2026-07-24

Moderación

aceptado

Artículo

VDB-382886

CPE

listo

EPSS

0.00670

KEV

no

Actividades

medio

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!