LogicalDOC Community Edition through 9.3 contains an unauthenticated file upload vulnerability in the UploadServlet that allows remote attackers to write files to disk without a session. Attackers can repeatedly send multipart requests with unlimited file parts to /upload, persisting files in uncleaned temporary directories and exhausting server disk space.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Logicaldoc Logicaldoc
cpe:2.3:a:logicaldoc:logicaldoc:*:*:*:*:community:*:*:*
|
— |
<= 9.3
|
Ссылки 5
https://github.com/logicaldoc/community/discussions/119
NVD
https://github.com/logicaldoc/community/commit/90b7ebea5330feab94aff5ef0573362f…
Patch Commit
https://github.com/logicaldoc/community/blob/9.3/logicaldoc-webapp/src/main/jav…
NVD
https://github.com/logicaldoc/community
NVD
https://www.vulncheck.com/advisories/logicaldoc-community-edition-through-9.3-u…
VulnCheck Advisory: LogicalDOC Community Edition through 9.3 Unauthenticated Upload Disk Exhaustion via UploadServlet