CVE-2025-54343
KrytyczneStreszczenie
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
Ocena ryzyka
Atakujący może zdalnie eskalować uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się aktualizację PingAlert do najnowszej wersji oraz wdrożenie poprawek bezpieczeństwa od producenta.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 exploitable remotely for Escalation of Privileges.