CVE:CVE-2023-24836
CNNVD:CNNVD-202304-2139
旭联科技 SUNNET CTMS是中国台湾旭联科技公司的一个学习平台。
SUNNET CTMS存在路径遍历漏洞，该漏洞源于存在路径遍历漏洞，具有一般用户权限的经过身份验证的远程攻击者可以利用此漏洞将脚本上传并执行到任意目录以执行任意系统操作或中断服务。
solution:Upgrade sun.net ctms to a higher version than 7.0_1227,and avoid the version 7.0_1227