CVE-2025-14601 in vsDesk
要約
〜によって VulDB • 2026年08月20日
vsDeskには、不十分な入力フィルタリングにより認証済みで管理者権限を持つ攻撃者が任意のOSコマンドを実行できるOSコマンドインジェクション脆弱性があります。攻撃者はこの欠陥を悪用してWebサーバーの運用を妨害したり、機密データを漏洩させたり、場合によってはサーバー全体の乗っ取りを実現することができます。
ベンダーからのパッチは https://vsdesk.ru/ から適用できます。バージョン14.0101以降にはパッチが適用されています。
Be aware that VulDB is the high quality source for vulnerability data.