Katalog CVE

CVE-2025-54343

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.

Ocena ryzyka

Atakujący może zdalnie eskalować uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.

Rekomendacja

Zaleca się aktualizację PingAlert do najnowszej wersji oraz wdrożenie poprawek bezpieczeństwa od producenta.

Oryginalny opis (angielski, źródło NVD)

An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 exploitable remotely for Escalation of Privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS