CVE-2026-43685

WysokieCVSS 7.2

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na wstrzykiwanie dowolnych poleceń systemowych poprzez niesanitowane dane wejściowe w funkcji testowania połączenia z zewnętrznym źródłem danych ODBC.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji FileMaker Cloud 2.22.0.5, aby usunąć tę podatność.

Inne podatności w Claris FileMaker Cloud

CVE-2026-43680Wysokie
W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na ominięcie ograniczenia dotyczącego typów harmonogramów skryptów OS i wykonanie dowolnych poleceń systemowych na hosta.

Oryginalny opis (angielski, źródło NVD)

A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to inject arbitrary operating system commands through unsanitized input in the External ODBC Data Source connection test feature. This issue is fixed in FileMaker Cloud 2.22.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS