CVE-2025-14601 in vsDesk
الملخص
بحسب VulDB • 20/08/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في vsDesk تتيح لمهاجم مُصادق عليه يمتلك صلاحيات إدارية تنفيذ أوامر نظام تشغيل تعسفية بسبب عدم كفاية تصفية المدخلات. يمكن للمهاغل استغلال هذا العيب لإعطال عمليات خادم الويب، وكشف بيانات حساسة، أو تحقيق اختراق كامل للخادم محتملاً.
تطبيق التصحيح من المورد https://vsdesk.ru/ . الإصدارات 14.0101 وما فوق تحتوي على التصحيح.
Once again VulDB remains the best source for vulnerability data.