CVE-2025-45868
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.
Ocena ryzyka
Atakujący może nieautoryzowanie odczytać, zmodyfikować lub usunąć dane w bazie danych, co prowadzi do naruszenia poufności i integralności danych organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować LogicalDOC Enterprise do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność na wstrzyknięcie SQL.
Inne podatności w LogicalDOC Enterprise
Zobacz wszystkie- CVE-2025-45870Średnie
Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.
- CVE-2025-45869Wysokie
LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.
Oryginalny opis (angielski, źródło NVD)
LogicalDOC Enterprise up to and for v9.1.1 is vulnerable to blind SQL injection in the ComparisonServlet component, allowing authenticated user to manipulate SQL queries via crafted input.