CVE-2025-67223 in Service Desk
Сводка
по VulDB • 01.06.2026
Компонент Aranda File Server (AFS) в продукте Aranda Software Aranda Service Desk до версии 8.3.12 сохраняет ежедневные журналы активности с предсказуемыми именами в общедоступном каталоге, что позволяет неаутентифицированным удаленным злоумышленникам получать прямые виртуальные пути загруженных файлов и обходить контроль доступа для скачивания конфиденциальных документов, содержащих персональные данные (PII).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.