Un problème a été découvert dans Logpoint avant la version 7.6.0. Un attaquant disposant de privilèges d'opérateur peut exploiter une vulnérabilité de traversée de chemin lors de la création d'un Modèle de mise en page, ce qui peut entraîner une exécution de code à distance.

L'impact de cette vulnérabilité est significatif. Un attaquant capable d'exploiter cette faille peut exécuter du code arbitraire sur le système Logpoint, potentiellement en obtenant un contrôle total sur l'infrastructure surveillée. Cela pourrait inclure la modification de configurations, l'accès à des données sensibles, ou l'utilisation du système comme point de pivot pour des attaques ultérieures sur le réseau. La capacité d'exécution de code à distance (RCE) rend cette vulnérabilité particulièrement dangereuse, similaire à d'autres failles de traversal de chemin qui ont permis un accès non autorisé à des ressources critiques. La compromission du système Logpoint pourrait également affecter la surveillance et la détection des menaces, permettant à un attaquant de masquer ses activités.

Organizations heavily reliant on Logpoint for security monitoring and incident response are particularly at risk. Environments with a large number of users with operator privileges, or those with inadequate access controls, face a heightened risk of exploitation. Shared hosting environments utilizing Logpoint are also vulnerable.

• nagios / server:

journalctl -u logpoint | grep -i "path traversal"

• nagios / server:

ps aux | grep logpoint | grep -i "layout template"

• nagios / server:

find /opt/logpoint/ -name '*template*' -type f -print

1. 2025-07-20Disclosure

   disclosure

1. Réservé2025-07-20
2. Publiée2025-07-20
3. Modifiée2025-07-30
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Logpoint vers la version 7.6.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre les privilèges des utilisateurs ayant la possibilité de créer des modèles de mise en page. Envisagez également de mettre en place des règles de pare-feu applicatif web (WAF) pour bloquer les requêtes suspectes contenant des séquences de traversal de chemin (par exemple, '..'). Surveillez attentivement les journaux d'accès et d'erreurs de Logpoint pour détecter toute activité inhabituelle ou tentatives d'exploitation. Après la mise à jour, vérifiez l'intégrité du système en effectuant un test de pénétration ciblé sur la fonctionnalité de création de modèles de mise en page.