CVE-2025-58426
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.
Ocena ryzyka
Wbudowany klucz kryptograficzny może zostać wykorzystany do tworzenia złośliwych aplikacji, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu. Ryzyko jest wysokie ze względu na możliwość eskalacji uprawnień.
Rekomendacja
Zaktualizuj desknet's NEO do wersji nowszej niż V9.0R2.0, jeśli dostępna, lub skontaktuj się z dostawcą w celu uzyskania poprawki. Rozważ rotację kluczy kryptograficznych i monitorowanie nietypowych aplikacji AppSuite.
Inne podatności w desknet's NEO
Zobacz wszystkie- CVE-2025-58079Średnie
W desknet's NEO V4.0R1.0 do V9.0R2.0 występuje podatność typu Improper Protection of Alternate Path (CWE-424) w AppSuite, która pozwala atakującemu tworzyć złośliwe aplikacje AppSuite.
- CVE-2025-55072Średnie
W desknet's NEO V2.0R1.0 do V9.0R2.0 występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54859Średnie
W desknet's NEO V9.0R2.0 i wcześniejszych występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54760Średnie
Podatność typu stored XSS w desknet's NEO w wersji V9.0R2.0 i wcześniejszych pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
- CVE-2025-24833Średnie
Podatność typu stored XSS w desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
desknet's NEO V4.0R1.0 to V9.0R2.0 contains a hard-coded cryptographic key, which allows an attacker to create malicious AppSuite applications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS