Katalog CVE
CVE-2025-54347
KrytyczneStreszczenie
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki w systemie, co może prowadzić do wykonania kodu lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji, która naprawia tę podatność, oraz ograniczenie dostępu do Application Server.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to write arbitrary files under certain conditions.