CVE-2025-14601 in vsDesk
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong vsDesk cho phép kẻ tấn công đã xác thực với đặc quyền quản trị viên thực thi các lệnh hệ điều hành tùy ý do bộ lọc đầu vào không đủ mạnh. Kẻ tấn công có thể khai thác lỗi này để làm gián đoạn hoạt động của máy chủ web, tiết lộ dữ liệu nhạy cảm hoặc thậm chí chiếm quyền kiểm soát hoàn toàn máy chủ.
Áp dụng bản vá từ nhà cung cấp tại https://vsdesk.ru/ . Các phiên bản 14.0101 trở lên đã có bản vá này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.