CVE-2025-54560
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Server-side Request Forgery (SSRF). Umożliwia ona sondowanie wewnętrznej infrastruktury sieciowej.
Ocena ryzyka
Atakujący może wykorzystać serwer aplikacji do skanowania i rozpoznawania zasobów wewnętrznych, co może prowadzić do ujawnienia informacji o infrastrukturze i ułatwić kolejne ataki.
Rekomendacja
Zaktualizuj PingAlert do wersji nowszej niż 6.1.1.2 lub zastosuj środki ograniczające wychodzące żądania z serwera aplikacji do zaufanych zasobów.
Inne podatności w Desktop Alert PingAlert
Zobacz wszystkie- CVE-2025-54347Krytyczne
W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.
- CVE-2025-54343Krytyczne
W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.
- CVE-2025-54339Krytyczne
W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.
- CVE-2025-54563Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona nieprawidłową kontrolę dostępu prowadzącą do zdalnego ujawnienia informacji.
- CVE-2025-54341Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.
- CVE-2025-54338Wysokie
W serwerze aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 wykryto podatność nieprawidłowej kontroli dostępu. Umożliwia ona atakującemu ujawnienie hashy użytkowników.
- CVE-2025-54562Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje podatność pozwalająca na ujawnienie informacji technicznych poprzez stack trace.
- CVE-2025-54561Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 występuje nieprawidłowa kontrola dostępu umożliwiająca zdalny dostęp do treści bez wymaganych uprawnień z powodu błędnego schematu autoryzacji.
- CVE-2025-54559Niskie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Path Traversal umożliwiającą zdalne ładowanie dowolnych treści zewnętrznych. Atakujący może odczytać lub załadować pliki spoza zamierzonego katalogu.
- CVE-2025-54348Średnie
W Application Server produktu Desktop Alert PingAlert w wersjach 6.1.0.11 do 6.1.1.2 wykryto podatność Stored Cross Site Scripting (XSS). Pozwala ona atakującemu przejąć przeglądarkę użytkownika i przechwycić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
A Server-side Request Forgery vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows Probing of internal infrastructure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS