PT-2025-35339 · Unknown · Corporate Training Management System
CVE-2025-54945
·
Publicado
2025-08-30
·
Atualizado
2026-01-30
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
SUNNET Corporate Training Management System versões anteriores à 10.11
Descrição
Existe uma vulnerabilidade de nome de arquivo ou caminho no SUNNET Corporate Training Management System que permite que atacantes remotos executem comandos arbitrários do sistema por meio de um arquivo malicioso, ao controlar o caminho de destino do arquivo.
Recomendações
Atualize o SUNNET Corporate Training Management System para a versão 10.11 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Corporate Training Management System