CVE-2025-14602 in vsDesk
요약
\~에 의해 VulDB • 2026. 08. 21.
이 애플리케이션은 요청 타임스탬프를 기반으로 약하고 예측 가능한 방법을 사용하여 업로드된 파일 이름을 생성합니다. 이를 통해 원격 공격자는 짧은 시간 창 내에서 생성된 파일명을 정확하게 추측하거나 브루트 포스할 수 있습니다. 공격자가 성공적으로 업로드된 파일을 찾아 접근하면, 이는 추가적인 공격을 수행하는 데 활용될 수 있습니다.
벤더(https://vsdesk.ru/)의 패치를 적용하십시오. 버전 14.0101 이상에는 해당 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.