PT-2026-57853
CVE-2025-45869
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LogicalDOC Enterprise الأقدم من 9.1.1
الوصف
يمكن لمهاجم غير مصدق هويته تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى وجهة غير مقصودة. توجد هذه المشكلة في سيرفلت «ShareFileCallback»، حيث يتيح التلاعب بمعلمات الإدخال للمهاجم تشغيل طلب من جانب الخادم إلى مضيف يخضع لسيطرته.
التوصيات
تحديث LogicalDOC Enterprise إلى الإصدار 9.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾