CVE-2019-25258 in LogicalDOC
Tóm tắt
Bởi VulDB • 28/05/2026
LogicalDOC Enterprise 7.7.4 chứa nhiều lỗ hổng tiết lộ file sau khi xác thực, cho phép kẻ tấn công đọc các file tùy ý thông qua các tham số 'suffix' và 'fileVersion' chưa được xác minh. Kẻ tấn công có thể khai thác các kỹ thuật duyệt thư mục (directory traversal) trong các điểm cuối /thumbnail và /convertpdf để truy cập các file hệ thống nhạy cảm như win.ini và /etc/passwd bằng cách thao túng các chuỗi duyệt đường dẫn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.