PT-2026-110584 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
توجد ثغرة حقن HQL في
DocumentsDataServlet تسمح للمستخدمين المصرح لهم بالتلاعب بالاستعلامات. من خلال استغلال المعلمة indexed غير المตรวจสอบة، يمكن للمهاجمين الذين لديهم صلاحية القراءة لأي مجلد حقن تعبيرات HQL (Hibernate Query Language) منطقية—وهي لغة استعلام كائنية التوجه لاستمرار الكائنات في Java—لتجاوز نطاق المجلد وفحوصات إذن القراءة. قد يؤدي ذلك إلى إدراج بيانات وصفية لمستندات مقيدة واستخراج محتويات قاعدة البيانات.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المعلمة
indexed داخل DocumentsDataServlet لتقليل مخاطر الاستغلال.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition