PT-2026-110590 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
توجد مشكلة في التصريح غير المناسب في servlet PswRecovery. يفشل النظام في ربط تذاكر استعادة كلمة المرور بالمستخدم الذي طلبها. يسمح هذا للمهاجم بالحصول على تذكرة صالحة لحسابه الخاص وإعادة استخدامها مع أي
userId ، بما في ذلك المسؤولين. يمكن استخدام هذه الثغرة لإعادة تعيين كلمات مرور المستخدمين الآخرين، وحظرهم من حساباتهم، والكشف عن عناوين بريدهم الإلكتروني.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition