TVN ID	TVN-202302004
CVE ID	CVE-2023-24836
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	SUNNET CTMS培訓大師 v7.0 1227
問題描述	SUNNET CTMS檔案上傳功能存在Path Traversal漏洞，遠端攻擊者以使用者權限登入後，可利用此漏洞繞過檔案檢查機制，將腳本上傳至任意系統目錄後執行，藉以操作系統或中斷服務。
解決方法	聯繫旭聯科技進行版本更新/升級
漏洞通報者	Pin Wei, He (CHT Security)
公開日期	2023-04-10