Múltiples Vulnerabilidades de Recorrido de Directorio Post-Autenticación en LogicalDOC Enterprise 7.7.4

Un atacante que explote esta vulnerabilidad puede leer archivos sensibles del sistema, como win.ini y /etc/passwd, obteniendo información confidencial sobre la configuración del servidor y las cuentas de usuario. La explotación se realiza a través de la manipulación de los parámetros suffix y fileVersion en los endpoints /thumbnail y /convertpdf. Esto podría permitir el acceso a contraseñas, claves de cifrado, o cualquier otro archivo almacenado en el sistema de archivos accesible por el proceso de LogicalDOC Enterprise. La gravedad del impacto es alta, ya que la divulgación de estos archivos podría comprometer la seguridad y la integridad del sistema.

Organizations utilizing LogicalDOC Enterprise for document management, particularly those with older versions (7.1.1 – 7.7.4), are at risk. Shared hosting environments where multiple users have access to the LogicalDOC Enterprise instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• windows / other: Monitor event logs for unusual file access attempts, particularly targeting files outside of the LogicalDOC Enterprise application directory. Use Sysinternals Process Monitor to observe file system activity related to the LogicalDOC Enterprise process. • linux / server: Examine auditd logs for attempts to access files outside the expected directories. Use lsof to identify processes accessing sensitive system files. • generic web: Inspect access logs for requests to /thumbnail and /convertpdf endpoints with unusual or excessively long parameters. Look for patterns indicative of path traversal attempts.

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-24
2. Publicada2025-12-24
3. Modificada2026-03-05
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2019-25258 es actualizar LogicalDOC Enterprise a la versión 7.7.5 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a los endpoints /thumbnail y /convertpdf a usuarios autorizados. Implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes con secuencias de recorrido de directorios (ej., ../) en los parámetros suffix y fileVersion puede proporcionar una capa adicional de protección. Monitorear los logs de LogicalDOC Enterprise en busca de patrones de acceso inusuales a archivos puede ayudar a detectar intentos de explotación.