PT-2026-3926 · Exert Computer Technologies Software · Education Management System

Serhat Yapici · Publicado 2026-01-22 · Atualizado 2026-01-22 · CVE-2025-10024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas EXERT Computer Technologies Software Ltda. Sistema de Gestão Educacional versões até 23/09/2025

Descrição Existe um bypass de autorização devido a uma funcionalidade de chave controlada pelo usuário, permitindo a injeção de parâmetros dentro do Sistema de Gestão Educacional. Isso permite acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-10024

Produtos afetados

Education Management System

Referências · 7

• https://twitter.com/CVEnew/status/2014306199240581353 · Publicação no Twitter
• https://t.me/cveNotify/149526 · Publicação no Telegram
• https://t.me/CVEtracker/42773 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-26-0002 · Nota
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0002 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10024 · Nota de Segurança
• https://twitter.com/lsof/status/2014399396784312741 · Publicação no Twitter