CVE:CVE-2022-45174
CNNVD:CNNVD-202304-1183
LIVEBOX Collaboration vDesk是LIVEBOX公司的一个应用程序。
LIVEBOX Collaboration vDesk v018 版本及之前版本存在安全漏洞，该漏洞源于在 /login/backup_code 和 /api/v1/vdeskintegration/challenge 下可以绕过 SAML 用户的双因素身份验证。
solution:Upgrade liveboxcloud vdesk to a higher version than 018,and avoid the version (,018]