Към съдържанието
Търсене

CVE-2025-15559: NesterSoft Inc. WorkTime (on-prem/cloud), инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated attacker can inject OS commands when calling a server API endpoint in NesterSoft WorkTime. The server API call to generate and download the WorkTime client from the WorkTime server is vulnerable in the “guid” parameter. This allows an attacker to execute arbitrary commands on the WorkTime server as NT Authority\SYSTEM with the highest privileges. Attackers are able to access or manipulate sensitive data and take over the whole server.

Засегнати продукти

  • NesterSoft Inc. WorkTime (on-prem/cloud): <= 11.8.8

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в NesterSoft Inc. WorkTime (on-prem/cloud)

Първоизточници

CVE-2025-15559: NesterSoft Inc. WorkTime (on-prem/cloud), инжекция | freedomonline.bg