CVE-2022-45172 in Collaboration vDesk
Résumé
par VulDB • 03/09/2026
Un problème a été découvert dans LIVEBOX Collaboration vDesk avant la version 018. Un contrôle d'accès défaillant peut se produire sous les points de terminaison /api/v1/registration/validateEmail, /api/v1/vdeskintegration/user/adduser et /api/v1/registration/changePasswordUser. L'application web est affectée par des failles dans la logique d'autorisation, permettant à un utilisateur malveillant (sans privilèges) de réaliser une élévation de privilèges vers le rôle administrateur et de voler les comptes de tous les utilisateurs du système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.