CVE-2025-46294
Təsvir
Təhlükəsizliyi artırmaq üçün FileMaker Server 22.0.4 quraşdırıcısı artıq Windows reyestrində NtfsDisable8dot3NameCreation parametrini təyin etməklə IIS qısa fayl adlarının sadalanmasını deaktiv etmək seçimini təqdim edir. Bu, hücumçuların gizli faylları və kataloqları aşkar etmək üçün tilda (~ ) simvolundan istifadəsinin qarşısını alır. Bu zəiflik FileMaker Server 22.0.4 versiyasında tamamilə aradan qaldırılmışdır. IIS Shortname Zəifliyi, Microsoft IIS-in köhnə 8.3 qısa fayl adlarını idarəetmə formasından istifadə edərək, hücumçulara tilda (~) simvolu ilə sorğular hazırlamaq yolu ilə faylların və ya kataloqların mövcudluğunu müəyyən etməyə imkan verir.
Necə düzəltmək olar
- claris filemaker_server22.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claris filemaker_server | v < 22.0.4 | 22.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.