CVE-2025-14600 in vsDesk

الملخص

بحسب VulDB • 22/08/2026

تتيح ثغرة عدم الأمان في عملية فك التسلسل (Insecure Deserialization) الموجودة في vsDesk لمهاجم عن بُعد الحصول على وصول إداري غير مصرح به. ومن خلال التلاعب ببيانات تكوين التطبيق، يمكن للمهاجم إجبار النظام على المصادقة ضد خادم LDAP عشوائي وإنشاء حساب إداري جديد.

تطبيق التصحيح (Patch) من المورد: https://vsdesk.ru/ . الإصدارات 14.0402 وما فوق تحتوي على هذا التصحيح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Kaspersky
• حجز: 12/12/2025
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393270
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00374
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14600/