🔍 CVE-2025-54341

5.3
CVSS Score
MEDIUM
2025-11-24
2026-11-05 13:10
✅ 완료

🇰🇷 한글 설명

Desktop Alert PingAlert 6.1.0.11 버전부터 6.1.1.2 버전까지의 Application Server에서 취약점이 발견되었습니다. 이 취약점은 하드코딩된 설정값이 존재하기 때문에 발생합니다.

💡 쉬운 설명

프로그램 내부에 개발자가 미리 넣어둔 고정된 설정값이 있어, 이를 알고 있는 사람이 시스템 동작에 영향을 줄 수 있습니다. 제품을 최신 버전으로 업데이트하는 것이 안전합니다.

🇺🇸 원문 (English)

A vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2. There are Hard-coded configuration values.

📍 영향받는 시스템

Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 (Application Server)

⚔️ 공격 벡터

공격자가 하드코딩된 설정값을 식별하여 이를 악용하고 인증 우회 또는 설정 조작 등을 시도할 수 있습니다.

🛡️ 대응 방법

벤더가 제공하는 6.1.1.3 이상의 패치 버전으로 업데이트하고, 하드코딩된 설정값을 환경별 안전한 설정으로 변경합니다.

🔧 검증 코드

설치된 PingAlert 경로가 출력되면 해당 설치 디렉터리의 버전 파일이나 실행 파일 정보를 확인하여 6.1.0.11~6.1.1.2 범위에 해당하는지 판단합니다. 아무것도 출력되지 않으면 설치되어 있지 않은 것입니다.

Shell / Script 
find / -iname '*pingalert*' 2>/dev/null | head -n 20

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N