CVE-2026-0931
ŚrednieCVSS 6.9Streszczenie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
Ocena ryzyka
Atakujący administrator może celowo wyłączyć serwer, co prowadzi do przerw w działaniu usług i braku dostępności systemu dla użytkowników.
Rekomendacja
Zaktualizuj M-Files Server do wersji 26.5.16015.3 lub nowszej, aby wyeliminować podatność.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0983Wysokie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
- CVE-2023-3425Średnie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
- CVE-2023-3405Wysokie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Denial-of-service vulnerability in M-Files Server versions before 26.5.16015.3 allows an authenticated admin user to cause the M-Files Server process to crash and fail to restart.