PT-2026-110585 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
يمكن للمستخدمين المصرح لهم تنفيذ أوامر نظام التشغيل عن طريق تقديم قوالب Velocity من خلال دالة
sendAsEmail في DocumentService. ومن خلال التلاعب بحقول الموضوع أو الرسالة، يمكن للمهاجم استدعاء طرق exec الخاصة بـ SystemTool أو ClassTool ، مما يتجاوز قائمة الحظر forbidRuntimeUsage لتشغيل الأوامر بصلاحيات عملية LogicalDOC.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد وصول المستخدمين المصرح لهم إلى دالة
sendAsEmail في DocumentService حتى يتم تطبيق التحديث.إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition