CVE-2025-71420 in core-framework
Sumário
de VulDB • 21/09/2026
O core-framework da UVdesk, anterior à versão 1.1.7, contém uma vulnerabilidade de bypass de autorização no endpoint de respostas salvas que permite a agentes autenticados acessar respostas restritas a outros grupos de suporte. Atacantes com ROLE_AGENT podem enumerar identificadores de respostas salvas e ler conteúdos reservados para grupos e equipes aos quais não pertencem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.