CVE-2026-92805criticalCWE-306

CVE-2026-92805: falha crítica em uvdesk community-skeleton

UVdesk Community Skeleton through 1.1.8 Missing Authentication on the Installation Wizard

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar community-skeleton

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.6%
da publicação à arma1 dia
Publicada no NVD16 de set.
1ª PoC+1d
UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation state on wizard endpoints in ConfigureHelpdesk controller actions. Unauthenticated attackers can repoint the database and create super administrator accounts by submitting crafted requests to wizard endpoints, gaining full control of the instance.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
uvdesk · community-skeleton
PoCs públicas encontradas — 1
githubgithub.com/cflowsec/CVE-2026-92805★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — uvdesk community-skeleton

No mesmo produto, das mais perigosas para as menos.

CVE-2025-71421HIGHUVdesk core-framework before 1.1.7 Privilege Escalation via editAgentEPSS 0.6%CVE-2025-71420MEDIUMUVdesk core-framework before 1.1.7 Authorization Bypass via Saved ReplyEPSS 0.4%CVE-2025-71419MEDIUMUVdesk core-framework before 1.1.7 Stored XSS via SwiftMailerEPSS 0.3%CVE-2026-105029MEDIUMUVdesk support-center-bundle before 1.1.3.3 IDOR via rateTicket Ticket Rating EndpointEPSS 0.2%