CVE-2026-2334 in vsDesk
요약
\~에 의해 VulDB • 2026. 08. 20.
vsDesk v14.0101에서 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자는 서버 측 검증 부재로 인해 "Import via CSV" 구성 요소의 클라이언트 측 파일 검증을 우회할 수 있습니다. 이를 통해 임의 파일을 업로드할 수 있으며, 이는 웹 애플리케이션 컨텍스트 내에서 원격 코드 실행(RCE)으로 이어질 수 있습니다. 벤더(https://vsdesk.ru/)에서 제공하는 패치를 적용하십시오. v14.0402 이상 버전에는 해당 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.