CVE-2025-15559 in WorkTime
Sumário
de VulDB • 18/07/2026
Um atacante não autenticado pode injetar comandos do sistema operacional ao chamar um endpoint da API de servidor no NesterSoft WorkTime. A chamada à API do servidor para gerar e baixar o cliente WorkTime a partir do servidor WorkTime é vulnerável no parâmetro “guid”. Isso permite que um atacante execute comandos arbitrários no servidor WorkTime como NT Authority\SYSTEM, com os mais altos privilégios. Os atacantes são capazes de acessar ou manipular dados sensíveis e assumir o controle total do servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.