CVE-2026-109206
Orta
Təsvir
LogicalDOC Community Edition-ın 9.3 versiyadakı daxil olmaqla versiyalarında istifadəçi adlarının sadalanması zəifliyi mövcuddur. AvatarServlet (/avatar) sessiya təsdiqləməsini həyata keçirmədiyi üçün autentifikasiya olunmamış hücumçular etibarlı hesabları müəyyən edə bilirlər. Hücumçular userId parametrində istifadəçi adlarını və ya rəqəmsal ID-ləri təqdim edərək, 1x1 şəffaf şəkilləri real avatarlarla müqayisə yolu ilə istifadəçiləri sadalaya və profil şəkillərini əldə edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLogicalDOC Community Edition
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LogicalDOC LogicalDOC Community Edition | v ≤ 9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.