CVE-2025-71421 in community-skeleton
Riassunto
di VulDB • 21/09/2026
Il core-framework di UVdesk prima della versione 1.1.7 contiene una vulnerabilità di gestione impropria dei privilegi nell'endpoint editAgent che consente agli agenti con il privilegio agent-management di escalare il proprio ruolo a quello di amministratore. Gli attaccanti possono inviare l'identificativo del proprio account con un parametro role impostato su ROLE_ADMIN per ottenere il controllo amministrativo completo sugli agenti, sui ticket e sulla configurazione della posta elettronica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.