CVE-2025-14600 in vsDesk
Zusammenfassung
von VulDB • 21.08.2026
Eine unsichere Deserialisierungsschwachstelle in vsDesk ermöglicht es einem Remote-Angriff, nicht autorisierten administrativen Zugriff zu erlangen. Durch die Manipulation von Anwendungskonfigurationsdaten kann ein Angreifer das System dazu zwingen, sich gegen einen beliebigen LDAP-Server zu authentifizieren und ein neues Administratorkonto bereitzustellen.
Wenden Sie den Patch vom Hersteller unter https://vsdesk.ru/ an. Die Versionen 14.0402 und höher enthalten diesen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.