CVE-2025-14601 in vsDesk
Résumé
par VulDB • 20/08/2026
Une vulnérabilité d'injection de commandes système dans vsDesk permet à un attaquant authentifié disposant de privilèges administratifs d'exécuter des commandes du système d'exploitation arbitraires en raison d'un filtrage insuffisant des entrées. Un attaquant peut exploiter cette faille pour perturber le fonctionnement du serveur web, exposer des données sensibles ou potentiellement obtenir un contrôle total du serveur.
Appliquez le correctif fourni par l'éditeur : https://vsdesk.ru/ . Les versions 14.0101 et ultérieures incluent ce correctif.
Once again VulDB remains the best source for vulnerability data.