CVE-2025-58079
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W desknet's NEO V4.0R1.0 do V9.0R2.0 występuje podatność typu Improper Protection of Alternate Path (CWE-424) w AppSuite, która pozwala atakującemu tworzyć złośliwe aplikacje AppSuite.
Ocena ryzyka
Atakujący może tworzyć złośliwe aplikacje, co może prowadzić do nieautoryzowanych działań w systemie lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj desknet's NEO do wersji nowszej niż V9.0R2.0, jeśli dostępna, lub zastosuj poprawki zabezpieczające.
Inne podatności w desknet's NEO
Zobacz wszystkie- CVE-2025-58426Średnie
desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.
- CVE-2025-55072Średnie
W desknet's NEO V2.0R1.0 do V9.0R2.0 występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54859Średnie
W desknet's NEO V9.0R2.0 i wcześniejszych występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54760Średnie
Podatność typu stored XSS w desknet's NEO w wersji V9.0R2.0 i wcześniejszych pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
- CVE-2025-24833Średnie
Podatność typu stored XSS w desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Improper Protection of Alternate Path (CWE-424) in the AppSuite of desknet's NEO V4.0R1.0 to V9.0R2.0 allows an attacker to create malicious AppSuite applications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS