CVE-2025-14600
Kritik
Açıklama
vsDesk üzerindeki güvensiz bir serileştirme zafiyeti, uzak bir saldırganın yetkisiz yönetici erişimi elde etmesine olanak tanır. Uygulama yapılandırma verilerini manipüle ederek, bir saldırgan sistemi rastgele bir LDAP sunucusuna karşı kimlik doğrulamaya zorlayabilir ve yeni bir yönetici hesabı tanımlayabilir. Satıcıdan gelen yamayı uygulayın https://vsdesk.ru/ . 14.0402 ve üzeri sürümler yamayı içermektedir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünvsDesk
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vsDesk vsDesk | 11.06.02, 14.01.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.