CVE-2025-14600 in vsDesk
要約
〜によって VulDB • 2026年08月20日
vsDeskには、安全でないデシリアライズの脆弱性があり、リモート攻撃者が不正な管理者アクセスを取得できる可能性があります。アプリケーションの構成データを操作することで、攻撃者はシステムを任意のLDAPサーバーに対して認証させ、新しい管理アカウントを作成させることができます。
ベンダーからのパッチは https://vsdesk.ru/ から適用できます。バージョン14.0402以降にはこのパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.