LogicalDOC Enterprise: Blind SQL-Injection in WorkflowsDataServlet

Zusammenfassung

LogicalDOC Enterprise bis und mit Version 9.1.1 enthält eine Blind-SQL-Injection-Schwachstelle in der Komponente WorkflowsDataServlet. Ein authentifizierter Benutzer kann einen Workflow-Vorlagennamen so gestalten, dass er unbereinigt in einer SQL-Abfrage verwendet wird, und anschliessend über die boolesche Antwort Datenbankinhalte wie Benutzerdaten, E-Mail-Adressen und Passwort-Hashes Zeichen für Zeichen auslesen. Für die Ausnutzung ist ein gültiges Benutzerkonto erforderlich.

Betroffen

• LogicalDOC Enterprise bis und mit 9.1.1

Behoben in

Unbekannt. Der Hersteller hat angekündigt, dass die Korrektur für LogicalDOC 9.2 vorgesehen ist. Beim Hersteller schriftlich nachfragen, ob die korrigierte Version diese CVE behebt.

Umgehung

• Keine vom Hersteller veröffentlichte Workaround bekannt.
• Den Zugriff auf die Weboberfläche einschränken (VPN, IP-Allowlist oder nur SSO-Zugriff).
• Die Berechtigungen des Datenbankkontos einschränken.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Nicht als aktiv ausgenutzt bekannt (KEV: No).
• Ein öffentlicher Proof of Concept könnte im Repository eines Forschers existieren. Dies konnte nicht verifiziert werden.

Unsere Empfehlung

• Alle LogicalDOC-Instanzen und deren genaue Versionen erfassen.
• Version 9.1.1 und älter als hoch priorisieren, da die Linie 9.1.x laut Angaben nicht mehr unterstützt wird.
• Prüfen, ob das DMS aus dem Internet erreichbar ist, und den Zugriff einschränken (VPN, IP-Allowlist oder SSO).
• Benutzerkonten überprüfen, inaktive entfernen und starke Passwörter sowie MFA durchsetzen.
• Applikationslogs auf ungewöhnliche workflow-bezogene Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub: Vulnerability-Disclosure CVE-2025-45871 (netero1010) github.com
• LogicalDOC 9.1.x phase-out notice www.logicaldoc.de
• Strix CVE entry CVE-2025-45871 www.strix.ai
• CISA ADP vulnrichment record CVE-2025-45871 hol.org
• LogicalDOC www.logicaldoc.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:47.