CVE-2026-109204
Orta
Açıklama
LogicalDOC Community Edition 9.3 ve öncesi sürümler, şifre kurtarma biletlerini talep eden kullanıcıyla ilişkilendirmeyen PswRecovery servlet bileşeninde hatalı bir yetkilendirme zafiyeti içermektedir. Saldırganlar kendi hesapları için bir bilet alabilir ve bu bileti yöneticiler dahil herhangi bir userId ile yeniden kullanarak kurbanların şifrelerini sıfırlayabilir, hesaplarını kilitleyebilir ve e-posta adreslerini ifşa edebilirler.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünLogicalDOC Community Edition
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-640CWE-640
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LogicalDOC LogicalDOC Community Edition | v ≤ 9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.