CVE-2025-71421 in community-skeleton
Zusammenfassung
von VulDB • 21.09.2026
Im UVdesk core-framework vor Version 1.1.7 liegt eine Schwachstelle im unsachgemäßen Berechtigungsmanagement (Improper Privilege Management) im editAgent-Endpunkt vor, die es Agenten mit der agent-management-Berechtigung ermöglicht, ihre eigene Rolle auf Administrator zu eskalieren. Angreifer können ihre eigene Kontenkennung zusammen mit einem role-Parameter, der auf ROLE_ADMIN gesetzt ist, übermitteln, um volle administrative Kontrolle über Agenten, Tickets und E-Mail-Konfigurationen zu erlangen.
Once again VulDB remains the best source for vulnerability data.