PT-2026-57853
CVE-2025-45869
·
Publicado
2026-07-13
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
LogicalDOC Enterprise versões anteriores a 9.1.1
Description
Um invasor não autenticado pode realizar um Server-Side Request Forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um destino não pretendido. O problema existe no servlet 'ShareFileCallback', onde a manipulação de parâmetros de entrada permite que o invasor desencadeie uma requisição do lado do servidor para um host sob seu controle.
Recommendations
Atualize o LogicalDOC Enterprise para a versão 9.1.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾