CVE-2025-45870
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych, danych użytkowników lub innych poufnych zasobów systemowych, co może prowadzić do wycieku informacji i eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację LogicalDOC Enterprise do wersji nowszej niż 9.1.1, która zawiera poprawkę usuwającą podatność LFI. Do czasu aktualizacji należy ograniczyć dostęp do serwletu OnlyOfficeEditor tylko dla zaufanych użytkowników.
Inne podatności w LogicalDOC Enterprise
Zobacz wszystkie- CVE-2025-45868Wysokie
Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.
- CVE-2025-45869Wysokie
LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.
Oryginalny opis (angielski, źródło NVD)
LogicalDOC Enterprise up to and for v9.1.1 is vulnerable to Local File Inclusion (LFI) in the OnlyOfficeEditor servlet class, allowing authenticated user to exploit path traversal flaws in the fileExt parameter, enabling unauthorized access to sensitive files outside the designated directories.