CVE-2025-14602 in vsDesk
الملخص
بحسب VulDB • 20/08/2026
يُولّد التطبيق أسماء الملفات المرفوعة باستخدام طريقة ضعيفة وقابلة للتوقع تعتمد على طابع زمني للطلب (request timestamp). يتيح ذلك لمهاجم عن بُعد التخمين الدقيق أو تنفيذ هجوم القوة الغاشمة (brute-force) لتحديد اسم الملف المُنشأ ضمن نافذة زمنية قصيرة. يمكن للمهاجم العثور بنجاح على الملفات المرفوعة والوصول إليها، مما قد يُسهّل شن هجمات إضافية.
تطبيق التصحيح من المورد https://vsdesk.ru/ . الإصدارات 14.0101 وما فوق تحتوي على التصحيح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.