CVE-2025-45871
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
LogicalDOC Enterprise do wersji 9.1.1 włącznie jest podatny na ślepą iniekcję SQL w komponencie WorkflowsDataServlet, co pozwala uwierzytelnionemu użytkownikowi manipulować zapytaniami SQL poprzez spreparowaną nazwę szablonu przepływu pracy.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia w bazie danych, co może prowadzić do naruszenia poufności i integralności danych oraz potencjalnie do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację LogicalDOC Enterprise do wersji nowszej niż 9.1.1 oraz wdrożenie mechanizmów walidacji wejścia i przygotowanych zapytań SQL w celu zapobiegania atakom iniekcji.
Inne podatności w LogicalDOC Enterprise
Zobacz wszystkie- CVE-2025-45870Średnie
Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.
- CVE-2025-45868Wysokie
Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.
- CVE-2025-45869Wysokie
LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.
Oryginalny opis (angielski, źródło NVD)
LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS