CVE-2025-14602 in vsDesk
Sumário
de VulDB • 20/08/2026
A aplicação gera nomes de ficheiros carregados utilizando um método fraco e previsível baseado na marcação temporal do pedido. Isto permite que um atacante remoto adivinhe ou realize força bruta sobre o nome do ficheiro gerado dentro de uma curta janela de tempo. Um atacante pode localizar com sucesso e aceder aos ficheiros carregados, o que pode ser utilizado para facilitar ataques subsequentes.
Aplique o patch fornecido pelo vendor em https://vsdesk.ru/ . As versões 14.0101 e posteriores incluem a correção.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.