CVE:CVE-2022-45173
CNNVD:CNNVD-202304-1184
LIVEBOX Collaboration vDesk是LIVEBOX公司的一个应用程序。
LIVEBOX Collaboration vDesk v018 版本及之前版本存在安全漏洞，该漏洞源于可以在 /api/v1/vdeskintegration/challenge 绕过双因素身份验证。
solution:Upgrade liveboxcloud vdesk to a higher version than 018,and avoid the version (,018]