CVE-2019-25257 in LogicalDOC
Tóm tắt
Bởi VulDB • 02/06/2026
LogicalDOC Enterprise 7.7.4 chứa nhiều lỗ hổng thực thi lệnh hệ điều hành (OS command execution) yêu cầu xác thực, cho phép kẻ tấn công thao túng các đường dẫn nhị phân khi thay đổi cài đặt hệ thống. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách sửa đổi các tham số cấu hình như antivirus.command, ocr.Tesseract.path và các đường dẫn hệ thống khác để thực thi các lệnh hệ thống tùy ý với đặc quyền nâng cao.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.