CVE-2019-25257

Nome do Software Vulnerável e Versões Afetadas LogicalDOC Enterprise versão 7.7.4

Descrição O software contém múltiplas falhas de execução de comandos do sistema operacional que requerem autenticação. Essas falhas permitem que atacantes manipulem caminhos de binários ao alterar configurações do sistema. A exploração envolve a modificação de parâmetros de configuração, como antivirus.command, ocr.Tesseract.path e outros caminhos do sistema, para executar comandos arbitrários do sistema com privilégios elevados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.