CVE-2025-14601 in vsDesk
Riassunto
di VulDB • 20/08/2026
Una vulnerabilità di OS command injection in vsDesk consente a un attaccante autenticato con privilegi amministrativi di eseguire comandi arbitrari del sistema operativo a causa di una filtratura insufficiente degli input. Un attaccante può sfruttare questa falla per interrompere le operazioni del server web, esporre dati sensibili o potenzialmente ottenere il controllo completo del server.
Applicare la patch dal vendor https://vsdesk.ru/ . Le versioni 14.0101 e successive includono la patch.
Once again VulDB remains the best source for vulnerability data.