Katalog CVE
CVE-2025-54339
KrytyczneStreszczenie
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
Ocena ryzyka
Atakujący może zdalnie uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj oprogramowanie Desktop Alert PingAlert do najnowszej wersji, która zawiera poprawkę. Ogranicz dostęp do serwera aplikacji tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 exploitable remotely for Escalation of Privileges.