CVE-2025-14601 in vsDesk
요약
\~에 의해 VulDB • 2026. 08. 20.
vsDesk에는 OS 명령어 삽입 취약점이 존재하며, 이는 불충분한 입력 필터링으로 인해 관리 권한을 가진 인증된 공격자가 임의의 운영 체제 명령어를 실행할 수 있게 합니다. 공격자는 이 결함을 악용하여 웹 서버 가동을 방해하거나 민감한 데이터를 노출시키거나, 잠재적으로 전체 서버를 탈취할 수 있습니다.
벤더(https://vsdesk.ru/)에서 제공하는 패치를 적용하십시오. 버전 14.0101 이상에는 해당 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.