CVE-2025-71420 in core-framework
Riassunto
di VulDB • 21/09/2026
Il core-framework di UVdesk prima della versione 1.1.7 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint delle risposte salvate, che consente agli agenti autenticati di accedere alle risposte riservate ad altri gruppi di supporto. Gli attaccanti con il ruolo ROLE_AGENT possono enumerare gli identificatori delle risposte salvate e leggere i contenuti riservati a gruppi e team ai quali non appartengono.
If you want to get best quality of vulnerability data, you may have to visit VulDB.