جزئیات آسیب‌پذیری
CVE-2019-25257
LogicalDOC Srl LogicalDOC Enterprise
LogicalDOC Enterprise 7.7.4 Authenticated Command Execution via Binary Path Manipulation
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
LogicalDOC Enterprise 7.7.4 contains multiple authenticated OS command execution vulnerabilities that allow attackers to manipulate binary paths when changing system settings. Attackers can exploit these vulnerabilities by modifying configuration parameters like antivirus.command, ocr.Tesseract.path, and other system paths to execute arbitrary system commands with elevated privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| LogicalDOC Srl | LogicalDOC Enterprise | 7.1.1 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.4.2 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.5.1 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.6.2 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.6.4 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.7.1 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.7.2 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.7.3 | CVEProject cvelistV5 (CNA) |
| LogicalDOC Srl | LogicalDOC Enterprise | 7.7.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.logicaldoc.com product
- https://www.exploit-db.com/exploits/44021 exploit
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5452.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-426Untrusted Search Path