CVE-2025-13008
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w M-Files Server przed wersjami 25.12.15491.7, 25.8 LTS SR3, 25.2 LTS SR3 i 24.8 LTS SR5 pozwala uwierzytelnionemu atakującemu korzystającemu z M-Files Web na przechwycenie tokenów sesji innych aktywnych użytkowników.
Ocena ryzyka
Atakujący może przejąć sesje innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i działań w ich imieniu. Ryzyko obejmuje naruszenie poufności i integralności.
Rekomendacja
Zaktualizuj M-Files Server do wersji 25.12.15491.7, 25.8 LTS SR3, 25.2 LTS SR3 lub 24.8 LTS SR5 (lub nowszej). Monitoruj podejrzane aktywności sesji.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0983Wysokie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
- CVE-2026-0931Średnie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
- CVE-2023-3425Średnie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
- CVE-2023-3405Wysokie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in M-Files Server before versions 25.12.15491.7, 25.8 LTS SR3, 25.2 LTS SR3 and 24.8 LTS SR5 allows an authenticated attacker using M-Files Web to capture session tokens of other active users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS