CVE-2026-43680

WysokieCVSS 7.2

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na ominięcie ograniczenia dotyczącego typów harmonogramów skryptów OS i wykonanie dowolnych poleceń systemowych na hosta.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji FileMaker Cloud 2.22.0.5, aby usunąć tę podatność.

Inne podatności w Claris FileMaker Cloud

CVE-2026-43685Wysokie
W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na wstrzykiwanie dowolnych poleceń systemowych poprzez niesanitowane dane wejściowe w funkcji testowania połączenia z zewnętrznym źródłem danych ODBC.

Oryginalny opis (angielski, źródło NVD)

A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to bypass a front-end restriction on OS Script schedule types and execute arbitrary operating system commands on the underlying host. This issue is fixed in FileMaker Cloud 2.22.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS