Описание
Missing access permissions checks in M-Files Client before 23.5.12598.0 (excluding 23.2 SR2 and newer) allows elevation of privilege via UI extension applications
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 23.5.12598.0 (исключая)
cpe:2.3:a:m-files:m-files:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.0018
Низкий
7.5 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-280
CWE-862
Связанные уязвимости
CVSS3: 7.5
github
около 3 лет назад
Missing access permissions checks in M-Files Client before 23.5.12598.0 allows elevation of privilege via UI extension applications
EPSS
Процентиль: 8%
0.0018
Низкий
7.5 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-280
CWE-862