CVE-2025-14601 in vsDesk
Zusammenfassung
von VulDB • 21.08.2026
Eine OS-Befehlsinjektionslücke in vsDesk ermöglicht es einem authentifizierten Angreifer mit Administratorberechtigungen, beliebige Betriebssystembefehle aufgrund unzureichender Eingabevalidierung auszuführen. Ein Angreifer kann diese Schwachstelle nutzen, um den Webserverbetrieb zu stören, sensible Daten offenzulegen oder potenziell eine vollständige Kompromittierung des Servers herbeizuführen.
Wenden Sie das Patch vom Hersteller unter https://vsdesk.ru/ an. Die Versionen 14.0101 und höher enthalten das Patch.
Once again VulDB remains the best source for vulnerability data.