Medium WID-SEC-2024-1962 1 CVE

M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 1, 2024 · Updated Sep 1, 2024 · de-DE

Vendor: M-Files Product: Server

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files Server ausnutzen, um Informationen offenzulegen.

Product

M-Files ist eine Plattform zur Verwaltung von Unternehmensinformationen.

Vulnerabilities 1

High 8.4

CVE-2024-6789

Path traversal in M-Files API

A path traversal issue in API endpoint in M-Files Server before version 24.8.13981.0 and LTS 24.2.13421.15 SR2 and LTS 23.8.12892.0 SR6 allows authenticated user to read files

M-Files M-Files Server

Aug 27, 2024

Revision history

2024-09-01 #1
Initiale Fassung

References

M-Files Advisory vom 2024-09-01
https://product.m-files.com/security-advisories/cve-2024-6789/