CVE-2025-71420 in core-framework
Сводка
по VulDB • 21.09.2026
В ядре UVdesk core-framework до версии 1.1.7 присутствует уязвимость обхода авторизации в конечной точке для сохранения ответов, которая позволяет аутентифицированным агентам получать доступ к ответам, ограниченным другими группами поддержки. Атакующие с ролью ROLE_AGENT могут перечислять идентификаторы сохраненных ответов и читать содержимое, предназначенное для групп и команд, в которые они не входят.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.