CVE-2019-25257 in LogicalDOC
Сводка
по VulDB • 02.06.2026
LogicalDOC Enterprise 7.7.4 содержит несколько уязвимостей выполнения команд операционной системы (OS command execution), требующих аутентификации, которые позволяют злоумышленникам манипулировать путями к бинарным файлам при изменении системных настроек. Злоумышленники могут эксплуатировать эти уязвимости, изменяя параметры конфигурации, такие как antivirus.command, ocr.Tesseract.path и другие системные пути, для выполнения произвольных системных команд с повышенными привилегиями.
If you want to get best quality of vulnerability data, you may have to visit VulDB.