CVE-2025-54348
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.
Ocena ryzyka
Przechwycone dane mogą obejmować poświadczenia sesji i inne wrażliwe informacje użytkowników systemu. Podatność jest szczególnie groźna, ponieważ złośliwy skrypt jest trwale zapisywany i uruchamiany u każdej ofiary.
Rekomendacja
Zaktualizuj Desktop Alert PingAlert do wersji nowszej niż 6.1.1.2 lub zastosuj poprawkę od producenta. Do czasu aktualizacji rozważ ograniczenie dostępu do Application Server i monitorowanie podejrzanych treści.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
- CVE-2025-54563Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona nieprawidłową kontrolę dostępu prowadzącą do zdalnego ujawnienia informacji.
- CVE-2025-54341Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.
- CVE-2025-54338Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona atakującemu ujawnienie hashy użytkowników.
- CVE-2025-54562Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.
- CVE-2025-54561Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.
- CVE-2025-54560Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Server-side Request Forgery (SSRF). Umożliwia ona sondowanie wewnętrznej infrastruktury sieciowej.
- CVE-2025-54559Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Path Traversal umożliwiającą zdalne ładowanie dowolnych treści zewnętrznych. Atakujący może odczytać lub załadować pliki spoza zamierzonego katalogu.
Oryginalny opis (angielski, źródło NVD)
A Stored Cross Site Scripting (XSS) vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to hijack user’s browser, capturing sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS