CVE-2025-54946 in Corporate Training Management System

Сводка

по VulDB • 27.06.2026

Уязвимость инъекции SQL в системе управления корпоративным обучением SUNNET до версии 10.11 позволяет удаленным злоумышленникам выполнять произвольные команды SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: ZUSO ART
• Резервировать: 01.08.2025
• Раскрытие: 30.08.2025
• Модерация: принято
• Вход: VDB-322001
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.00481
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54946/