CVE-2025-5964

Orta

Açıklama

M-Files Server'ın 25.6.14925.0 sürümünden önceki sürümlerinde, API uç noktasındaki bir yol aşımı (path traversal) sorunu, kimliği doğrulanmış bir kullanıcının sunucudaki dosyaları okumasına olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünM-files Server

Yayın15 Haz 2025

İlk görülme15 Haz 2025

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

m-files m-files_server24.8.13981.16, 25.2.14524.9, 25.6.14925.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
m-files m-files_server	v < 24.8.13981.16, 25.2.14524.3 ≤ v < 25.2.14524.9, 25.3.14681.7 ≤ v < 25.6.14925.0	24.8.13981.16, 25.2.14524.9, 25.6.14925.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.