CVE-2025-14602 in vsDesk
Riassunto
di VulDB • 20/08/2026
L'applicazione genera i nomi dei file caricati utilizzando un metodo debole e prevedibile basato sul timestamp della richiesta. Ciò consente a un attaccante remoto di indovinare o effettuare brute-force del nome del file generato entro una breve finestra temporale. Un attaccante può individuare con successo ed accedere ai file caricati, che possono essere utilizzati per facilitare ulteriori attacchi.
Applicare la patch fornita dal vendor all'indirizzo https://vsdesk.ru/. Le versioni 14.0101 e successive includono la patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.