PT-2026-110586 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
يسمح مكون XMLConverter المفعل افتراضيًا للمستخدمين المصرح لهم بتحميل مستندات XML تحتوي على
href لورقة أنماط تشير إلى عناوين URL داخلية من نوع http أو ftp أو file أو jar. ونظرًا لأن النظام لا يطبق قائمة مسموح بها للمخططات أو المضيفين، يمكن إجباره على إجراء طلبات خادم وتطبيق XSLT (لغة تحويل ورقة الأنماط الموسعة، وهي لغة تستخدم لتحويل مستندات XML إلى تنسيقات أخرى) يتحكم فيها المهاجم أثناء عملية التحويل.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد قدرة المستخدمين على تحميل مستندات XML أو تعطيل وظيفة XMLConverter.
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition