Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um Dateien herunterzuladen und Informationen offenzulegen.
Product
M-Files ist eine Plattform zur Verwaltung von Unternehmensinformationen.
Vulnerabilities 1
-
Medium 5.3
Improper access validation in M-Files Server
Improper access checks in M-Files Server before 25.12.15491.7 allows users to download files through M-Files Web using Web Companion despite Print and Download Prevention module being enabled.
Revision history
-
#1
Initiale Fassung
References
-
M-Files Security Advisory vom 2025-12-17
https://product.m-files.com/security-advisories/cve-2025-14318/