LogicalDOC Enterprise 7.7.4 Múltiplas Vulnerabilidades de Directory Traversal Pós-Autenticação

Um atacante que explorar com sucesso esta vulnerabilidade pode obter acesso não autorizado a arquivos sensíveis no servidor LogicalDOC Enterprise. Isso inclui arquivos de configuração, arquivos de log e, em alguns casos, arquivos do sistema operacional como win.ini e /etc/passwd. A exploração bem-sucedida pode levar à divulgação de informações confidenciais, comprometimento da integridade do sistema e, potencialmente, acesso a outros sistemas na rede. A manipulação dos parâmetros 'suffix' e 'fileVersion' nas rotas /thumbnail e /convertpdf permite a exploração da falha de Directory Traversal.

Organizations utilizing LogicalDOC Enterprise for document management, particularly those with older versions (7.1.1 – 7.7.4), are at risk. Shared hosting environments where multiple users have access to the LogicalDOC Enterprise instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• windows / other: Monitor event logs for unusual file access attempts, particularly targeting files outside of the LogicalDOC Enterprise application directory. Use Sysinternals Process Monitor to observe file system activity related to the LogicalDOC Enterprise process. • linux / server: Examine auditd logs for attempts to access files outside the expected directories. Use lsof to identify processes accessing sensitive system files. • generic web: Inspect access logs for requests to /thumbnail and /convertpdf endpoints with unusual or excessively long parameters. Look for patterns indicative of path traversal attempts.

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-24
2. Publicada2025-12-24
3. Modificada2026-03-05
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o LogicalDOC Enterprise para a versão 7.7.5 ou superior, que contém a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Restringir o acesso às rotas /thumbnail e /convertpdf através de um firewall de aplicação web (WAF) pode ajudar a mitigar o risco. Além disso, revise as permissões de arquivo e diretório para garantir que os usuários autenticados tenham apenas acesso aos arquivos e diretórios necessários. Após a atualização, verifique se a vulnerabilidade foi corrigida tentando acessar arquivos fora do diretório esperado através das rotas /thumbnail e /convertpdf.