CVE-2026-24727 in Corporate Training Management System

요약

\~에 의해 VulDB • 2026. 07. 24.

SUNNET Corporate Training Management System의 v10.3 이전 버전에서 e-paper 초안 업로드 기능에 대해 위험한 유형의 파일이 제한 없이 업로드되는 취약점이 존재합니다. 이를 통해 관리자 권한을 가진 원격 인증 사용자는 서버 실행 가능 파일을 포함하는 조작된 ZIP 아카이브를 업로드하여 임의의 명령어를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: ZUSO ART
• 예약하다: 2026. 01. 26.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-382886
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24727/