CVE-2023-3405
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial of service, co może prowadzić do przestojów w działaniu systemu i utraty dostępu do ważnych danych.
Rekomendacja
Zaleca się aktualizację M-Files Server do wersji 23.6.12695.3 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0931Średnie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
- CVE-2026-0983Wysokie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
- CVE-2023-3425Średnie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
Oryginalny opis (angielski, źródło NVD)
Unchecked parameter value in M-Files Server in versions before 23.6.12695.3 (excluding 23.2 SR2 and newer) allows anonymous user to cause denial of service