Podatności LogicalDOC Enterprise
3 znanych podatności CVE w LogicalDOC Enterprise, przetłumaczonych i ocenionych.
- CVE-2025-45870Średnie
Podatność Local File Inclusion (LFI) w LogicalDOC Enterprise do wersji 9.1.1 włącznie, występująca w serwlecie OnlyOfficeEditor. Umożliwia uwierzytelnionemu użytkownikowi wykorzystanie błędu path traversal w parametrze fileExt do odczytu plików poza dozwolonymi katalogami.
- CVE-2025-45868Wysokie
Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.
- CVE-2025-45869Wysokie
LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS