LogicalDOC Enterprise 7.7.4 認証後複数回のディレクトリトラバーサル脆弱性

この脆弱性は、認証済みユーザーがLogicalDOC Enterpriseサーバー上の任意のファイルにアクセスできることを意味します。攻撃者は、/thumbnailおよび/convertpdfエンドポイントのsuffixおよびfileVersionパラメータを悪用し、パスのトラバーサルシーケンスを操作することで、機密性の高いシステムファイル（例えば、Windows環境のwin.iniやLinux環境の/etc/passwd）を読み取ることができます。これにより、システム構成情報やユーザーアカウント情報が漏洩する可能性があります。この脆弱性は、機密情報の漏洩、さらにはシステムへの不正アクセスにつながる可能性があります。

Organizations utilizing LogicalDOC Enterprise for document management, particularly those with older versions (7.1.1 – 7.7.4), are at risk. Shared hosting environments where multiple users have access to the LogicalDOC Enterprise instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• windows / other: Monitor event logs for unusual file access attempts, particularly targeting files outside of the LogicalDOC Enterprise application directory. Use Sysinternals Process Monitor to observe file system activity related to the LogicalDOC Enterprise process. • linux / server: Examine auditd logs for attempts to access files outside the expected directories. Use lsof to identify processes accessing sensitive system files. • generic web: Inspect access logs for requests to /thumbnail and /convertpdf endpoints with unusual or excessively long parameters. Look for patterns indicative of path traversal attempts.

1. 2025-12-24Disclosure

   disclosure

1. 予約済み2025-12-24
2. 公開日2025-12-24
3. 更新日2026-03-05
4. EPSS 更新日2026-03-23

LogicalDOC Enterpriseのバージョンを7.7.5以降にアップグレードすることが推奨されます。アップグレードが困難な場合は、/thumbnailおよび/convertpdfエンドポイントへのアクセスを制限するファイアウォールルールを実装するか、Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるパスのトラバーサルシーケンスをブロックすることを検討してください。また、これらのエンドポイントに対する入力の検証を強化することも有効です。アップグレード後、システムログを確認し、不正なファイルアクセスがないか確認してください。