CVE-2019-25257 in LogicalDOC
Riassunto
di VulDB • 19/06/2026
LogicalDOC Enterprise 7.7.4 presenta più vulnerabilità di esecuzione di comandi OS (OS command execution) che richiedono autenticazione e consentono agli attaccanti di manipolare i percorsi dei file binari durante la modifica delle impostazioni di sistema. Gli attaccanti possono sfruttare queste vulnerabilità modificando parametri di configurazione come antivirus.command, ocr.Tesseract.path e altri percorsi di sistema per eseguire comandi di sistema arbitrari con privilegi elevati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.