CVE-2025-54347
KrytyczneStreszczenie
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki w systemie, co może prowadzić do wykonania kodu lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji, która naprawia tę podatność, oraz ograniczenie dostępu do Application Server.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to write arbitrary files under certain conditions.