CVE-2026-0983
WysokieStreszczenie
W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi, co wpływa na ciągłość działania organizacji. Atakujący może wykorzystać tę lukę do zakłócenia pracy systemu.
Rekomendacja
Zaleca się aktualizację M-Files Server do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób ataku.
Inne podatności w M-Files Server
Zobacz wszystkie- CVE-2026-0931Średnie
Podatność na odmowę usługi w M-Files Server przed wersją 26.5.16015.3 pozwala uwierzytelnionemu administratorowi spowodować awarię procesu serwera i uniemożliwić jego ponowne uruchomienie.
- CVE-2023-3425Średnie
Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.
- CVE-2023-3405Wysokie
Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Denial-of-service condition in M-Files Server versions before 26.5.16015.0, before 26.2 LTS, and before 25.8 LTS SR3 allows an authenticated user to cause the MFserver process to crash