CVE-2025-14603
WysokieCVSS 8.8Streszczenie
Komponent aplikacji przetwarza parametry dostarczane przez użytkownika w niebezpieczny sposób, przekazując je do zapytań SQL. Może to umożliwić ślepą iniekcję SQL, potencjalnie ujawniając zawartość bazy danych lub powodując brak reakcji aplikacji. Poprawka dostępna jest od wersji 14.0101.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych z bazy danych oraz zakłócenie działania aplikacji, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawki od producenta (https://vsdesk.ru/) oraz aktualizację do wersji 14.0101 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The application component processes user-supplied parameters insecurely, passing them into SQL queries. This can enable blind SQL injection, potentially exposing database contents or causing the application to become unresponsive. Apply patch from vendor https://vsdesk.ru/ . Versions 14.0101 and on have the patch.