CVE-2025-45870
⚪ Do wiadomości
LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników.
CVSS
6.5
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
LogicalDOC Enterprise up to and for v9.1.1 is vulnerable to Local File Inclusion (LFI) in the OnlyOfficeEditor servlet class, allowing authenticated user to exploit path traversal flaws in the fileExt parameter, enabling unauthorized access to sensitive files outside the designated directories.
lfi path-traversal
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2026-07-16 17:16:53 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-05 18:10:00 UTC |