CVE-2025-3086

Yüksek

Açıklama

M-Files Server'ın 25.3.14549 öncesindeki sürümlerinde kullanıcıların uygun şekilde izole edilmemesi, anonim bir kullanıcının diğer anonim kullanıcıların görünümlerini etkilemesine ve muhtemelen hizmet reddine yol açmasına neden olur.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünM-files Server

Yayın4 Nis 2025

İlk görülme4 Nis 2025

Zayıflık türüCWE-653CWE-653

Nasıl düzeltilir

Güncelleyin

m-files m-files_server25.3.14549 ya da sonraki bir sürüm

Üretici duyuruları

product.m-files.com/security-advisories/cve-2025-3086/
empower.m-files.com/security-advisories/CVE-2025-3086

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
m-files m-files_server	v < 25.3.14549	25.3.14549

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.