Er is een probleem gevonden in Logpoint vóór 7.6.0. Een aanvaller met operatorrechten kan een padtraversaal kwetsbaarheid misbruiken bij het maken van een Layout Template, wat kan leiden tot remote code executie.

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot remote code execution (RCE) op het Logpoint systeem. Dit betekent dat een aanvaller, met de juiste privileges, willekeurige code kan uitvoeren op de server, waardoor ze volledige controle kunnen krijgen over het systeem. De impact is aanzienlijk, aangezien dit kan leiden tot data-exfiltratie, systeemcompromittering en verdere aanvallen op het netwerk. Het misbruik van Layout Templates maakt het mogelijk om bestanden buiten de toegestane directory's te benaderen en te manipuleren, wat de basis vormt voor de RCE.

Organizations heavily reliant on Logpoint for security monitoring and incident response are particularly at risk. Environments with a large number of users with operator privileges, or those with inadequate access controls, face a heightened risk of exploitation. Shared hosting environments utilizing Logpoint are also vulnerable.

• nagios / server:

journalctl -u logpoint | grep -i "path traversal"

• nagios / server:

ps aux | grep logpoint | grep -i "layout template"

• nagios / server:

find /opt/logpoint/ -name '*template*' -type f -print

1. 2025-07-20Disclosure

   disclosure

1. Gereserveerd2025-07-20
2. Gepubliceerd2025-07-20
3. Gewijzigd2025-07-30
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-54317 is het upgraden van Logpoint naar versie 7.6.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van gebruikers met operator privileges. Controleer de Layout Template configuratie op verdachte patronen en implementeer strikte toegangscontroles. Het monitoren van Logpoint logs op ongebruikelijke bestandstoegangsactiviteiten kan helpen bij het detecteren van pogingen tot exploitatie. Na de upgrade, verifieer de fix door te proberen een Layout Template te maken met een pad dat buiten de toegestane directory valt; dit zou nu moeten falen.