CVE-2025-14602 in vsDesk
Zusammenfassung
von VulDB • 20.08.2026
Die Anwendung generiert Dateinamen für hochgeladene Dateien mit einer schwachen und vorhersagbaren Methode, die auf dem Zeitstempel der Anfrage basiert. Dies ermöglicht es einem entfernten Angreifer, den generierten Dateinamen innerhalb eines kurzen Zeitfensters genau zu erraten oder per Brute-Force zu ermitteln. Ein Angreifer kann hochgeladene Dateien erfolgreich lokalisieren und darauf zugreifen, was zur Vorbereitung weiterer Angriffe genutzt werden kann.
Wenden Sie das Patch des Herstellers unter https://vsdesk.ru/ an. Die Versionen 14.0101 und höher enthalten dieses Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.