A security flaw has been discovered in Newgen OmniDocs up to 12.0.00. Affected by this issue is some unknown functionality of the file /omnidocs/WebApiRequestRedirection. The manipulation of the argument DocumentId results in improper control of resource identifiers. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Newgen OmniDocs versions up to 12.0.00 contain an improper resource identifier control vulnerability in the WebApiRequestRedirection endpoint that allows remote attackers to manipulate the DocumentId parameter. This publicly disclosed vulnerability enables unauthorized access to documents without vendor patch availability.
تؤثر هذه الثغرة على نقطة نهاية WebApiRequestRedirection في Newgen OmniDocs وتسمح بمعالجة معامل DocumentId بطريقة غير آمنة. يمكن للمهاجمين البعيدين استغلال هذا الضعف للوصول غير المصرح به إلى المستندات الحساسة. تم الكشف عن هذه الثغرة علنًا ولا يوجد تصحيح متاح من البائع حاليًا.
تحتوي إصدارات Newgen OmniDocs حتى 12.0.00 على ثغرة في التحكم بمعرفات الموارد في نقطة نهاية WebApiRequestRedirection تسمح للمهاجمين البعيدين بمعالجة معامل DocumentId. هذه الثغرة المكشوفة علنًا تمكن الوصول غير المصرح به للمستندات بدون توفر تصحيح من البائع.
Immediately upgrade Newgen OmniDocs to version 12.0.01 or later if available; implement network-level access controls to restrict access to /omnidocs/WebApiRequestRedirection endpoint; monitor and log all API requests to this endpoint; implement input validation and sanitization for DocumentId parameters; consider disabling the endpoint if not in use; contact Newgen support for security patches.
قم بالترقية الفورية إلى Newgen OmniDocs الإصدار 12.0.01 أو أحدث إن توفر؛ طبق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى نقطة النهاية /omnidocs/WebApiRequestRedirection؛ راقب وسجل جميع طلبات API لهذه النقطة؛ طبق التحقق من صحة المدخلات والتطهير لمعاملات DocumentId؛ فكر في تعطيل النقطة إذا لم تكن قيد الاستخدام؛ تواصل مع دعم Newgen للحصول على تصحيحات أمنية.