PT-2026-110589 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
يوجد خلل في التصريح في servlet 'ConvertPdf'. يمكن للمستخدمين المصرح لهم تنزيل مستندات PDF مقيدة من خلال تعداد قيم
docId المتسلسلة واستخدام المعلمة version لاسترداد أي ملف PDF وإصداراته من مجلدات لا يمكنهم الوصول إليها.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition