CVE-2025-14602

Nome do Software Vulnerável e Versões Afetadas vsDesk versões anteriores a 14.0101

Descrição A aplicação utiliza um método fraco e previsível baseado no timestamp da requisição para gerar nomes de arquivos carregados. Esta falha permite que um atacante remoto adivinhe ou realize brute-force no nome do arquivo gerado dentro de uma curta janela de tempo, permitindo o acesso não autorizado a arquivos carregados para facilitar ataques adicionais.

Recomendações Atualize para a versão 14.0101 ou posterior.