CVE-2025-54339
KrytyczneStreszczenie
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
Ocena ryzyka
Atakujący może zdalnie uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj oprogramowanie Desktop Alert PingAlert do najnowszej wersji, która zawiera poprawkę. Ogranicz dostęp do serwera aplikacji tylko do zaufanych sieci.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 exploitable remotely for Escalation of Privileges.