PT-2026-110591 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
توجد ثغرة رفع ملفات غير مصرح بها في
UploadServlet تسمح للمهاجمين عن بُعد بكتابة ملفات على القرص دون وجود جلسة نشطة. من خلال إرسال طلبات multipart متكررة تحتوي على أجزاء ملفات غير محدودة إلى نقطة النهاية '/upload'، يمكن للمهاجم تثبيت ملفات في أدلة مؤقتة لا يتم تنظيفها، مما يؤدي إلى استنفاد مساحة القرص في الخادم.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition