CVE-2025-54561
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.
Ocena ryzyka
Nieuprawnione osoby mogą uzyskać dostęp do chronionych treści, co może naruszyć poufność informacji.
Rekomendacja
Należy zaktualizować PingAlert do wersji zawierającej poprawkę lub wdrożyć dodatkowe mechanizmy kontroli dostępu.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
- CVE-2025-54563Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona nieprawidłową kontrolę dostępu prowadzącą do zdalnego ujawnienia informacji.
- CVE-2025-54341Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.
- CVE-2025-54338Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona atakującemu ujawnienie hashy użytkowników.
- CVE-2025-54562Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.
- CVE-2025-54560Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Server-side Request Forgery (SSRF). Umożliwia ona sondowanie wewnętrznej infrastruktury sieciowej.
- CVE-2025-54559Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Path Traversal umożliwiającą zdalne ładowanie dowolnych treści zewnętrznych. Atakujący może odczytać lub załadować pliki spoza zamierzonego katalogu.
- CVE-2025-54348Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows remote access to content despite lack of the correct permission through a Broken Authorization Schema.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS