CVE-2025-10024 in Education Management System

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di elusione dell'autorizzazione tramite chiave controllata dall'utente nel Sistema di Gestione Educativa (Education Management System) di EXERT Computer Technologies Software Ltd. Co., che consente l'iniezione di parametri.

Questo problema interessa il Sistema di Gestione Educativa: fino alla versione 23.09.2025.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TR-CERT
• Prenotare: 05/09/2025
• Divulgazione: 22/01/2026
• Moderazione: accettato
• Voce: VDB-342315
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00344
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10024
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10024/