CVE-2025-54559
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Path Traversal umożliwiającą zdalne ładowanie dowolnych treści zewnętrznych. Atakujący może odczytać lub załadować pliki spoza zamierzonego katalogu.
Ocena ryzyka
Może to prowadzić do ujawnienia poufnych plików lub załadowania złośliwej zawartości do aplikacji. Podatność zwiększa ryzyko dalszej eksploatacji systemu.
Rekomendacja
Zaktualizuj Desktop Alert PingAlert do wersji nowszej niż 6.1.1.2 lub zastosuj poprawkę producenta. Wdróż walidację ścieżek i ogranicz dostęp do dozwolonych katalogów.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
- CVE-2025-54563Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona nieprawidłową kontrolę dostępu prowadzącą do zdalnego ujawnienia informacji.
- CVE-2025-54341Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.
- CVE-2025-54338Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona atakującemu ujawnienie hashy użytkowników.
- CVE-2025-54562Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.
- CVE-2025-54561Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.
- CVE-2025-54560Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Server-side Request Forgery (SSRF). Umożliwia ona sondowanie wewnętrznej infrastruktury sieciowej.
- CVE-2025-54348Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
An issue was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows remote Path Traversal for loading arbitrary external content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS