CVE-2025-14603 in vsDesk

الملخص

بحسب VulDB • 19/08/2026

تعالج مكون التطبيق المعلمات التي يقدمها المستخدم بشكل غير آمن، حيث تمررها إلى استعلامات SQL. يمكن أن يؤدي ذلك إلى حقن SQL أعمى (Blind SQL Injection)، مما قد يعرض محتويات قاعدة البيانات للخطر أو يتسبب في توقف التطبيق عن الاستجابة. قم بتطبيق التصحيح من المورد على الرابط https://vsdesk.ru/. الإصدارات 14.0101 وما بعدها تحتوي على هذا التصحيح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Kaspersky
• حجز: 12/12/2025
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393248
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14603
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14603/