CVE-2025-14601
Açıklama
vsDesk ürününde, yetersiz girdi filtreleme nedeniyle yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın rastgele işletim sistemi komutları çalıştırmasına olanak tanıyan bir işletim sistemi komut enjeksiyonu güvenlik açığı bulunmaktadır. Bir saldırgan bu kusuru kullanarak web sunucusu işlemlerini aksatabilir, hassas verileri açığa çıkarabilir veya potansiyel olarak sunucunun tamamen ele geçirilmesini sağlayabilir. Satıcı tarafından sağlanan yamayı uygulayın https://vsdesk.ru/ . 14.0101 ve sonraki sürümlerde yama mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vsDesk vsDesk | 11.06.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.