Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3r4h-xx4c-77cj

Опубликовано: 15 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 8.4

Описание

A path traversal issue in the API endpoint in M-Files Server before version 25.6.14925.0 allows an authenticated user to read files in the server.

A path traversal issue in the API endpoint in M-Files Server before version 25.6.14925.0 allows an authenticated user to read files in the server.

EPSS

Процентиль: 15%
0.0005
Низкий

8.4 High

CVSS4

Дефекты

CWE-22

Связанные уязвимости

nvd
3 дня назад

A path traversal issue in the API endpoint in M-Files Server before version 25.6.14925.0 allows an authenticated user to read files in the server.

CVSS3: 7.7
fstec
9 дней назад

Уязвимость интерфейса платформы для автоматизации документооборота M-Files Server, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 15%
0.0005
Низкий

8.4 High

CVSS4

Дефекты

CWE-22