Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-54942

Опубликовано: 30 авг. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

A missing authentication for critical function vulnerability in SUNNET Corporate Training Management System before 10.11 allows remote attackers to access deployment functionality without prior authentication.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sun.net:ehrd_ctms:*:*:*:*:*:*:*:*
Версия до 10.11 (исключая)

EPSS

Процентиль: 62%
0.00425
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

redhat
5 месяцев назад

A missing authentication for critical function vulnerability in SUNNET Corporate Training Management System before 10.11 allows remote attackers to access deployment functionality without prior authentication.

CVSS3: 9.8
github
5 месяцев назад

A missing authentication for critical function vulnerability in SUNNET Corporate Training Management System before 10.11 allows remote attackers to access deployment functionality without prior authentication.

EPSS

Процентиль: 62%
0.00425
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306