CVE-2023-3425
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację serwera M-Files do wersji 23.8.12892.6 lub nowszej oraz do wersji LTS SR3 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0983Wysokie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
- CVE-2026-0931Średnie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
- CVE-2023-3405Wysokie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read issue in M-Files Server versions below 23.8.12892.6 and LTS Service Release Versions before 23.2 LTS SR3 allows unauthenticated user to read restricted amount of bytes from memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS