CVE-2025-14603high

CVE-2025-14603: falha de alta gravidade em vsDesk

Use of user input in raw SQL queries in vsDesk leading to blind SQL injection

Publicada em

Seguir esta CVE+ Monitorar vsDesk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.4%
The application component processes user-supplied parameters insecurely, passing them into SQL queries. This can enable blind SQL injection, potentially exposing database contents or causing the application to become unresponsive.  Apply patch from vendor https://vsdesk.ru/ . Versions 14.0101 and on have the patch.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
vsDesk · vsDesk
CVEs relacionadas — vsDesk

No mesmo produto, das mais perigosas para as menos.

CVE-2025-14601HIGHvsDesk Task Scheduler OS Command InjectionEPSS 1.1%CVE-2026-2334CRITICAL) Missing Server-Side File Extension Validation in vsDeskEPSS 0.7%CVE-2025-14600CRITICALAdmin Account Takeover via Path Traversal in vsDeskEPSS 0.5%CVE-2025-14602MEDIUMWeak File Name Generation in vsDeskEPSS 0.5%