CVE-2025-54562
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.
Ocena ryzyka
Ujawnione stack trace mogą dostarczyć atakującemu informacji o ścieżkach, wersjach i strukturze aplikacji, ułatwiając dalsze ataki.
Rekomendacja
Wyłączyć szczegółowe komunikaty błędów w środowisku produkcyjnym, wdrożyć ogólne komunikaty błędów i zaktualizować PingAlert do wersji bez podatności.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
- CVE-2025-54563Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona nieprawidłową kontrolę dostępu prowadzącą do zdalnego ujawnienia informacji.
- CVE-2025-54341Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.
- CVE-2025-54338Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona atakującemu ujawnienie hashy użytkowników.
- CVE-2025-54561Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.
- CVE-2025-54560Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Server-side Request Forgery (SSRF). Umożliwia ona sondowanie wewnętrznej infrastruktury sieciowej.
- CVE-2025-54559Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Path Traversal umożliwiającą zdalne ładowanie dowolnych treści zewnętrznych. Atakujący może odczytać lub załadować pliki spoza zamierzonego katalogu.
- CVE-2025-54348Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows Technical Information to be Disclosed through stack trace.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS