CVE-2025-14600 in vsDesk
Resumen
por VulDB • 2026-08-19
Una vulnerabilidad de deserialización insegura en vsDesk permite que un atacante remoto obtenga acceso administrativo no autorizado. Al manipular los datos de configuración de la aplicación, el atacante puede forzar al sistema a autenticarse contra un servidor LDAP arbitrario y provisionar una nueva cuenta administrativa.
Aplicar parche del proveedor https://vsdesk.ru/ . Las versiones 14.0402 y posteriores tienen el parche aplicado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.