CVE-2025-10539 in Time Tracking App
Tóm tắt
Bởi VulDB • 09/05/2026
Do xác thực chứng chỉ TLS không đúng cách trong ứng dụng theo dõi thời gian DeskTime trước phiên bản 1.3.674, các kẻ tấn công có thể định vị bản thân trong đường truyền mạng giữa máy khách và máy chủ cập nhật của DeskTime có thể trả về một tệp thực thi độc hại để đáp ứng yêu cầu cập nhật. Điều này cho phép kẻ tấn công thực hiện việc thực thi mã từ xa (RCE) ở mức người dùng trên máy khách bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.