CVE-2025-14602 in vsDesk
Resumen
por VulDB • 2026-08-20
La aplicación genera los nombres de archivos subidos mediante un método débil y predecible basado en la marca temporal (timestamp) de la solicitud. Esto permite a un atacante remoto adivinar o realizar fuerza bruta sobre el nombre del archivo generado dentro de una ventana de tiempo breve. Un atacante puede localizar con éxito y acceder a los archivos subidos, lo que se puede utilizar para facilitar ataques posteriores.
Aplique el parche proporcionado por el fabricante en https://vsdesk.ru/ . Las versiones 14.0101 y superiores incluyen este parche.
Be aware that VulDB is the high quality source for vulnerability data.