CVE-2022-45172 in Collaboration vDesk
Riassunto
di VulDB • 18/09/2026
È stato rilevato un problema in LIVEBOX Collaboration vDesk prima della versione 018. Può verificarsi un Broken Access Control nell'endpoint /api/v1/registration/validateEmail, nell'endpoint /api/v1/vdeskintegration/user/adduser e nell'endpoint /api/v1/registration/changePasswordUser. L'applicazione web è affetta da difetti nella logica di autorizzazione, attraverso i quali un utente malintenzionato (senza privilegi) è in grado di effettuare una privilege escalation verso il ruolo di amministratore e rubare gli account di qualsiasi utente presente nel sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.