Podatności SUNNET Corporate Training Management System

Nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania wersji roboczej e-papieru w SUNNET Corporate Training Management System do wersji v10.3 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami administratora wykonanie dowolnych poleceń poprzez przesłanie spreparowanego archiwum ZIP zawierającego plik wykonywalny po stronie serwera.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność external control of file name or path, pozwalająca zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez złośliwy plik i kontrolę ścieżki docelowej.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje podatność nieograniczonego przesyłania plików niebezpiecznego typu, umożliwiająca zdalnym atakującym zapisanie złośliwego kodu w określonym pliku, co może prowadzić do wykonania dowolnego kodu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak autoryzacji, który pozwala zdalnym atakującym na nieautoryzowane wdrożenie aplikacji z powodu braku odpowiednich kontroli dostępu.

W SUNNET Corporate Training Management System przed wersją 10.11 występuje brak uwierzytelnienia dla krytycznej funkcji, co pozwala zdalnym atakującym na dostęp do funkcji wdrażania bez uprzedniego uwierzytelnienia.