发布日期：2024-12-18
更新日期：2025-04-08

受影响系统：

SUNNET Corporate Training Management System < 10.13

描述：

---

CVE(CAN) ID: CVE-2024-11984

SUNNET Corporate Training Management System是SUNNET公司的一个企业培训管理系统。
SUNNET Corporate Training Management System 10.13之前版本存在不受限上传危险文件漏洞，攻击者可以利用该漏洞通过特制的ZIP文件以SYSTEM权限执行任意系统命令。

<**>

建议：

---

厂商补丁：

SUNNET
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://zuso.ai/advisory/za-2024-10

浏览次数：61
严重程度：0（网友投票）