FICHE CVE

CVE-2025-14600

Publiée le 2026-08-19 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les installations de vsDesk sont vulnérables à une faille qui permet à un attaquant distant d'obtenir un accès administrateur complet au système. En envoyant des données de configuration malveillantes, un attaquant peut tromper le logiciel pour qu'il s'authentifie auprès d'un serveur sous son contrôle afin de créer un nouveau compte administrateur. Cette attaque peut être exécutée via le réseau sans aucune authentification préalable ni interaction de l'utilisateur.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-305

Publiée2026-08-19

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An insecure deserialization vulnerability in vsDesk allows a remote attacker to gain unauthorized administrative access. By manipulating application configuration data, an attacker can force the system to authenticate against an arbitrary LDAP server and provision a new administrative account. Apply patch from vendor https://vsdesk.ru/ . Versions 14.0402 and on have the patch.