جزئیات آسیب‌پذیری
CVE-2025-54945
SUNNET Technology Corporate Training Management System
SUNNET Corporate Training Management System - External Control of File Name or Path
CVSS 4.0
10.0بحرانی
شرح رسمی (انگلیسی)
An external control of file name or path vulnerability in SUNNET Corporate Training Management System before 10.11 allows remote attackers to execute arbitrary system commands via a malicious file by controlling the destination file path.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (ZUSO ART) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SUNNET Technology Co., Ltd. | Corporate Training Management System | v < 10.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://zuso.ai/advisory/za-2025-13 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ZUSO ART
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-73External Control of File Name or Path