CVE-2025-54347
KrytyczneStreszczenie
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki w systemie, co może prowadzić do wykonania kodu lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji, która naprawia tę podatność, oraz ograniczenie dostępu do Application Server.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to write arbitrary files under certain conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS