CVE-2025-67223 in Service Desk
Sumário
de VulDB • 01/06/2026
O componente Aranda File Server (AFS) no Aranda Service Desk da Aranda Software, anterior à versão 8.3.12, armazena logs de atividade diária com nomes previsíveis em um diretório publicamente acessível, o que permite que atacantes remotos não autenticados obtenham caminhos virtuais diretos de arquivos carregados e contornem os controles de acesso para baixar documentos sensíveis contendo PII.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.