在 Logpoint 的 7.6.0 之前的版本中发现了一个问题。具有操作员权限的攻击者可以利用在创建布局模板时的路径遍历漏洞，这可能导致远程代码执行。

攻击者可以利用此路径遍历漏洞，通过创建恶意的布局模板来执行任意代码。这可能导致攻击者完全控制受影响的 Logpoint 系统，包括窃取敏感数据、安装恶意软件或破坏系统功能。由于该漏洞需要操作员权限，因此攻击者可能需要先获得对系统的访问权限。然而，一旦获得权限，攻击者就可以利用该漏洞来执行各种恶意活动，对组织造成重大损害。该漏洞的潜在影响类似于其他 RCE 漏洞，例如未经授权的系统访问和数据泄露。

Organizations heavily reliant on Logpoint for security monitoring and incident response are particularly at risk. Environments with a large number of users with operator privileges, or those with inadequate access controls, face a heightened risk of exploitation. Shared hosting environments utilizing Logpoint are also vulnerable.

• nagios / server:

journalctl -u logpoint | grep -i "path traversal"

• nagios / server:

ps aux | grep logpoint | grep -i "layout template"

• nagios / server:

find /opt/logpoint/ -name '*template*' -type f -print

1. 2025-07-20Disclosure

   disclosure

1. 已保留2025-07-20
2. 发布日期2025-07-20
3. 修改日期2025-07-30
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级 Logpoint 至 7.6.0 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。首先，限制具有操作员权限的用户数量，并严格审查其活动。其次，实施严格的输入验证，以防止攻击者创建恶意的布局模板。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来检测和阻止恶意请求。升级后，请验证该漏洞是否已成功修复，可以通过尝试创建布局模板并检查是否仍然存在路径遍历漏洞来确认。