LogicalDOC Enterprise 7.7.4 Meerdere Post-Authenticatie Directory Traversal Vulnerabiliteiten

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot kritieke systeembestanden. Aanvallers kunnen bijvoorbeeld configuratiebestanden zoals win.ini of gebruikerslijsten zoals /etc/passwd inlezen, wat kan resulteren in het blootleggen van gevoelige informatie zoals wachtwoorden, database credentials en systeemconfiguratie. De impact is aanzienlijk omdat de kwetsbaarheid post-authenticatie is, wat betekent dat een aanvaller eerst succesvol moet inloggen, maar daarna relatief eenvoudig gevoelige data kan bemachtigen. Dit is vergelijkbaar met eerdere directory traversal kwetsbaarheden waarbij aanvallers toegang kregen tot systeembestanden door middel van path traversal technieken.

Organizations utilizing LogicalDOC Enterprise for document management, particularly those with older versions (7.1.1 – 7.7.4), are at risk. Shared hosting environments where multiple users have access to the LogicalDOC Enterprise instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• windows / other: Monitor event logs for unusual file access attempts, particularly targeting files outside of the LogicalDOC Enterprise application directory. Use Sysinternals Process Monitor to observe file system activity related to the LogicalDOC Enterprise process. • linux / server: Examine auditd logs for attempts to access files outside the expected directories. Use lsof to identify processes accessing sensitive system files. • generic web: Inspect access logs for requests to /thumbnail and /convertpdf endpoints with unusual or excessively long parameters. Look for patterns indicative of path traversal attempts.

1. 2025-12-24Disclosure

   disclosure

1. Gereserveerd2025-12-24
2. Gepubliceerd2025-12-24
3. Gewijzigd2026-03-05
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van LogicalDOC Enterprise naar versie 7.7.5 of hoger, waar de kwetsbaarheid is verholpen. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van strikte toegangscontroles op de /thumbnail en /convertpdf endpoints. Dit kan worden bereikt door de parameters 'suffix' en 'fileVersion' te valideren en te beperken tot een whitelist van toegestane waarden. Het is ook aan te raden om een Web Application Firewall (WAF) te gebruiken die directory traversal aanvallen kan detecteren en blokkeren. Monitor de logbestanden van LogicalDOC Enterprise op verdachte activiteiten, zoals ongebruikelijke bestandstoegangsverzoeken.