CVE-2025-14602 in vsDesk
Résumé
par VulDB • 20/08/2026
L'application génère les noms de fichiers téléchargés à l'aide d'une méthode faible et prévisible basée sur l'horodatage de la requête. Cela permet à un attaquant distant de deviner ou de forcer brutalement le nom du fichier généré dans une courte fenêtre temporelle. Un attaquant peut localiser avec succès et accéder aux fichiers téléchargés, ce qui peut être utilisé pour faciliter d'autres attaques.
Appliquez le correctif fourni par l'éditeur : https://vsdesk.ru/ . Les versions 14.0101 et ultérieures incluent ce correctif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.