PT-2026-110587 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
8.3
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
يمكن للمستخدمين المصرح لهم الوصول إلى مستندات غير مصرح بها وتعديلها بسبب فقدان التفويض في عمليات
SoapDocumentService. من خلال استخدام معرفات مستندات متسلسلة عبر SOAP أو نقطة النهاية '/services/rest/document'، يمكن للمهاجمين تنفيذ وظائف copy() أو getExtractedText() أو deleteVersion() أو reindex() أو deleteLink() أو restore() للكشف عن المستندات أو حذفها أو التلاعب بها.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو إصدار أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition