CVE-2025-11681
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W serwerze M-Files Server przed wersjami 25.11.15392.1, 25.2 LTS SR2 i 25.8 LTS SR2 istnieje podatność na odmowę usługi. Uwierzytelniony użytkownik może spowodować awarię procesu MFserver.
Ocena ryzyka
Uwierzytelniony użytkownik może spowodować awarię serwera, co prowadzi do niedostępności usług dla wszystkich użytkowników. Może to zakłócić działanie organizacji.
Rekomendacja
Zaktualizuj M-Files Server do wersji 25.11.15392.1, 25.2 LTS SR2 lub 25.8 LTS SR2, w których podatność została naprawiona.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0983Wysokie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
- CVE-2026-0931Średnie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
- CVE-2025-13008Wysokie
Podatność ujawnienia informacji w M-Files Server przed wersjami 25.12.15491.7, 25.8 LTS SR3, 25.2 LTS SR3 i 24.8 LTS SR5 pozwala uwierzytelnionemu atakującemu korzystającemu z M-Files Web na przechwycenie tokenów sesji innych aktywnych użytkowników.
- CVE-2023-3425Średnie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
- CVE-2023-3405Wysokie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Denial-of-service condition in M-Files Server versions before 25.11.15392.1, before 25.2 LTS SR2 and before 25.8 LTS SR2 allows an authenticated user to cause the MFserver process to crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS