Se descubrió un problema en Logpoint anterior a la versión 7.6.0. Un atacante con privilegios de operador puede explotar una vulnerabilidad de recorrido de ruta al crear una Plantilla de Diseño, lo que puede conducir a la ejecución remota de código.

La vulnerabilidad de Path Traversal en Logpoint permite a un atacante con privilegios de operador acceder a archivos y directorios fuera del directorio previsto. Al explotar esta vulnerabilidad, un atacante podría subir archivos maliciosos, modificar archivos de configuración críticos o incluso ejecutar comandos arbitrarios en el servidor Logpoint. El impacto potencial es significativo, pudiendo resultar en la toma de control completa del sistema y la exposición de datos sensibles. La capacidad de ejecutar código remotamente (RCE) amplifica el riesgo, permitiendo la ejecución de malware y la propagación a otros sistemas en la red. Esta vulnerabilidad comparte similitudes con otros ataques de Path Traversal, donde la manipulación de rutas de archivos permite el acceso no autorizado.

Organizations heavily reliant on Logpoint for security monitoring and incident response are particularly at risk. Environments with a large number of users with operator privileges, or those with inadequate access controls, face a heightened risk of exploitation. Shared hosting environments utilizing Logpoint are also vulnerable.

• nagios / server:

journalctl -u logpoint | grep -i "path traversal"

• nagios / server:

ps aux | grep logpoint | grep -i "layout template"

• nagios / server:

find /opt/logpoint/ -name '*template*' -type f -print

1. 2025-07-20Disclosure

   disclosure

1. Reservado2025-07-20
2. Publicada2025-07-20
3. Modificada2025-07-30
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-54317 es actualizar Logpoint a la versión 7.6.0 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales. Restrinja los privilegios de los usuarios con acceso a la funcionalidad de creación de plantillas de diseño, limitando su capacidad para acceder a archivos sensibles. Implemente reglas en un firewall de aplicaciones web (WAF) o proxy para bloquear solicitudes que contengan caracteres de Path Traversal, como '..' o '/'. Revise y fortalezca los controles de acceso a los archivos y directorios en el sistema Logpoint. Después de la actualización, verifique la integridad del sistema y confirme que la vulnerabilidad ha sido resuelta revisando los logs de Logpoint en busca de intentos de acceso no autorizados.