LogicalDOC Enterprise 7.7.4 には、認証後に複数のファイル情報が漏れる脆弱性が存在します。この脆弱性により、攻撃者は未検証の'suffix'や'fileVersion'パラメータを利用して、任意のファイルを読み取ることができます。さらに、攻撃者は/thumbnailおよび/convertpdfエンドポイントでディレクトリトラバーサル技術を悪用し、パストラバーサルシーケンスを操作することで、win.iniや/etc/passwdなどの機密性の高いシステムファイルにアクセスすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。