PT-2026-78540
CVE-2025-14600
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات vsDesk السابقة للإصدار 14.0402
الوصف
تسمح مشكلة عدم أمان عملية إزالة التسلسل لمهاجم عن بُعد بالحصول على وصول إداري غير مصرح به. من خلال التلاعب ببيانات تكوين التطبيق، يمكن للمهاجم إجبار النظام على المصادقة عبر خادم LDAP عشوائي وإنشاء حساب إداري جديد. تحدث عملية إزالة التسلسل غير الآمنة عند استخدام بيانات غير موثوق بها لاستغلال منطق التطبيق لتنفيذ تعليمات برمجية عشوائية أو التلاعب بسلوك النظام.
التوصيات
قم بالتحديث إلى الإصدار 14.0402 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾