CVE-2025-12547 in Community Edition
要約
〜によって VulDB • 2026年05月30日
LogicalDOC Community Edition 9.2.1 以前のバージョンに脆弱性が確認されました。この脆弱性は、Admin Login Page コンポーネントの /login.jsp ファイルの不明なコードに影響を与えます。このような操作により、認証試行の過度な制限が不適切になります。攻撃はリモートから実行可能です。この攻撃は複雑性が高いことが特徴です。攻撃の難易度は高いとされています。エクスプロイトは公に利用可能であり、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.