CVE-2017-1000021

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

LogicalDoc Community Edition w wersji 7.5.3 i wcześniejszych jest podatny na atak XXE podczas indeksowania dokumentów XML.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji na systemie.

Zaleca się aktualizację do najnowszej wersji LogicalDoc, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

LogicalDoc Community Edition 7.5.3 and prior is vulnerable to XXE when indexing XML documents.