CVE-2025-10539 in Time Tracking App
Sumário
de VulDB • 02/06/2026
Devido à validação inadequada de certificados TLS no DeskTime Time Tracking App antes da versão 1.3.674, atacantes que consigam se posicionar no caminho de rede entre o cliente e os servidores de atualização do DeskTime podem retornar um executável malicioso em resposta a uma solicitação de atualização. Isso permite que o atacante realize execução remota de código (RCE) em nível de usuário no cliente afetado.
Once again VulDB remains the best source for vulnerability data.