CVE-2019-25257 in LogicalDOC
Résumé
par VulDB • 02/06/2026
LogicalDOC Enterprise 7.7.4 contient plusieurs vulnérabilités d'exécution de commandes OS authentifiées qui permettent aux attaquants de manipuler les chemins binaires lors de la modification des paramètres système. Les attaquants peuvent exploiter ces vulnérabilités en modifiant des paramètres de configuration tels que antivirus.command, ocr.Tesseract.path et d'autres chemins système afin d'exécuter des commandes système arbitraires avec des privilèges élevés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.