CVE-2025-14602 in vsDesk
Tóm tắt
Bởi VulDB • 20/08/2026
Ứng dụng tạo tên tệp tin được tải lên bằng một phương pháp yếu và dễ đoán dựa trên dấu thời gian của yêu cầu (request timestamp). Điều này cho phép kẻ tấn công từ xa dự đoán chính xác hoặc thực hiện brute-force để tìm ra tên tệp tin đã được tạo trong một khoảng thời gian ngắn. Kẻ tấn công có thể thành công trong việc định vị và truy cập các tệp tin đã tải lên, điều này có thể được sử dụng để hỗ trợ các cuộc tấn công tiếp theo.
Áp dụng bản vá từ nhà cung cấp tại https://vsdesk.ru/ . Các phiên bản 14.0101 trở lên đều đã bao gồm bản vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.