CVE-2023-3425

Опубликовано: 25 авг. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 5.3

EPSS Низкий

Описание

Out-of-bounds read issue in M-Files Server versions below 23.8.12892.6 and LTS Service Release Versions before 23.2 LTS SR3 allows unauthenticated user to read restricted amount of bytes from memory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:m-files:classic_web:*:*:*:*:lts:*:*:*

Версия до 23.2 (исключая)

cpe:2.3:a:m-files:classic_web:*:*:*:*:-:*:*:*

Версия до 23.6.12695.3 (исключая)

cpe:2.3:a:m-files:classic_web:23.2:-:*:*:lts:*:*:*

EPSS

Процентиль: 33%

0.00128

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-fx24-f32v-56xf

CVSS3: 6.5

github

больше 2 лет назад

Out-of-bounds read issue in M-Files Server versions below 23.8.12892.6 and LTS Service Release Versions before 23.2 LTS SR3 allows unauthenticated user to read restricted amount of bytes from memory.

EPSS

Процентиль: 33%

0.00128

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-125