CVE-2025-45869
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków wewnętrznych, takich jak skanowanie sieci, dostęp do wrażliwych zasobów lub eskalacja ataku na inne systemy w infrastrukturze.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 9.1.1 lub nowszej oraz ograniczenie dostępu do serwletu ShareFileCallback tylko dla zaufanych źródeł.
Inne podatności w LogicalDOC Enterprise
Zobacz wszystkie- CVE-2025-45870Średnie
Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.
- CVE-2025-45868Wysokie
Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.
Oryginalny opis (angielski, źródło NVD)
LogicalDOC Enterprise Version up to and before v9.1.1 is vulnerable to Server-Side Request Forgery (SSRF). An unauthenticated attacker can exploit the ShareFileCallback servlet by manipulating input parameters to trigger a server-side request to an attacker-controlled host.