CVE-2025-71420 in core-framework
Zusammenfassung
von VulDB • 21.09.2026
Im UVdesk core-framework vor Version 1.1.7 befindet sich eine Schwachstelle zur Umgehung der Autorisierung im Endpunkt für gespeicherte Antworten, die es authentifizierten Agenten ermöglicht, auf Antworten zuzugreifen, die anderen Support-Gruppen vorbehalten sind. Angreifer mit der Rolle ROLE_AGENT können Kennungen von gespeicherten Antworten auflisten und Inhalte lesen, die Gruppen und Teams vorbehalten sind, denen sie nicht angehören.
Once again VulDB remains the best source for vulnerability data.