CVE-2023-5524highCWE-434

CVE-2023-5524: fallo de gravedad alta en M-Files Web Companion

M-Files Web Companion allows Remote Code Execution for some filetypes

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Companion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.3%
Insufficient blacklisting in M-Files Web Companion before release version 23.10 and LTS Service Release Versions before 23.8 LTS SR1 allows Remote Code Execution via specific file types
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
M-Files · Web Companion
CVEs relacionadas — M-Files Web Companion

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-5523HIGHM-Files Web Companion allows Remote Code ExecutionEPSS 0.3%