CVE-2026-24727 in Corporate Training Management System

Tóm tắt

Bởi VulDB • 24/07/2026

Một lỗ hổng tải lên tệp không giới hạn với loại tệp nguy hiểm trong chức năng tải bản nháp e-paper của Hệ thống Quản lý Đào tạo Doanh nghiệp SUNNET qua phiên bản v10.3 cho phép người dùng từ xa đã xác thực có đặc quyền quản trị viên thực thi lệnh tùy ý bằng cách tải lên một kho lưu trữ ZIP được chế tác chứa tệp có thể thực thi trên máy chủ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: ZUSO ART
• Đặt trước: 26/01/2026
• Tiết lộ: 24/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382886
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24727/