Medium WID-SEC-2025-1326 1 CVE

M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 15, 2025 · Updated Jun 16, 2025 · Revision 2 · de-DE

Vendor: M-Files Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im M-Files Server ausnutzen, um beliebige Dateien offenzulegen.

Product

M-Files ist eine Plattform zur Verwaltung von Unternehmensinformationen.

Vulnerabilities 1

High 8.4

CVE-2025-5964 Public exploit EPSS 14%

Path traversal in M-Files API

A path traversal issue in the API endpoint in M-Files Server before version 25.6.14925.0 allows an authenticated user to read files in the server.

M-Files M-Files Server

Jun 15, 2025

Revision history

2025-06-16 #2
PoC aufgenommen
2025-06-15 #1
Initiale Fassung

References

M-Files Security Advisory vom 2025-06-15
https://product.m-files.com/security-advisories/cve-2025-5964
PoC vom 2025-06-16
https://github.com/byteReaper77/CVE-2025-5964-